| |
| |||||||
Log-Analyse und Auswertung: Laptop Windows 7: trojan-spy.win32.zbot.qehs (<-name laut kaspersky)Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
30.11.2013, 23:56
| #1 |
| |  Laptop Windows 7: trojan-spy.win32.zbot.qehs (<-name laut kaspersky) Hallo zusammen, ich habe mir einen Trojaner eingefangen, von dem ich zwar die Ursprungsdatei gelöscht habe, aber ich vermute, dass er noch auf meinem Laptop vorhanden ist... Die Symptome: Vor zwei Tagen hat mein Laptop plötzlich im Internet jedes dritte Wort in Texten makiert und wenn man mit der Maus über diese Wörter gefahren ist, hat sich ein kleines Pop-Up-Fenster geöffnet, welches sich aber sofort wieder geschlossen hat, wenn man mit der Maus wieder weg gegangen ist. In diesem Fenster wurde ich dazu aufgefordert, meinen Media-Player zu aktualisieren (was ich natürlich nicht gemacht habe). Außerdem haben fast sämtliche Werbeboxen im Internet Meldungen angezeigt wie: Ihr PC ist eventuell gefährdet, führen sie einen Scan durch o.ä., manchmal, wenn ich auf irgendeinen Link geklickt habe (z.B. auf ein Suchergebniss bei Google) öffnete sich ein neuer Tab, den ich aber ohne nachzuschauen, was es ist, wieder geschlossen habe oder aber es öffnete sich ein neues Fenster in dem Stand, das mein PC von Spyware infiziert wäre und ich mein System neu Aufsetzen soll, wenn ich auf einen Link geklickt habe. Außerdem hat mein PC an Geschwindigkeit verloren. Soweit zu den Symtomen, meine Maßnamen waren zunächst ein Systemneustart, als es nicht besser wurde, habe ich einen USB-Stick, auf dem ein eigenes Betriebssystem (nicht Windows) und außerdem fünf Virenscanner (u.a. Kaspersky und Avira) drauf sind, die sich von der c't automatisch updaten, an meinen PC angeschlossen und einen Virenscan durchgeführt. Von diesem Scan habe ich leider kein Protokoll oder ähnliches. Dieser Virenscan hat neben einigen Adware-Dateien auch eine Datei gefunden, die Kaspersky als trojan-spy.win32.zbot.qehs bezeichnet hat. Diese hatte als letztes Änderungsdatum den 30.09.2013. Ich habe diese Datei gelöscht und mein PC lief wieder normal. Aber nachdem ich diesen Namen gegoogelt habe, habe ich herausgefunden, dass solche Trojaner wiederkommen bzw. man sie durch löschen der Ursprungsdatei nicht vom System runterschmeißen kann. Ich habe nochmal einen Virenscan mit Avira von meinem PC aus durchgeführt, aber der hat nichts in Richtung dieses Trojaner gefunden (allerdings bin ich zu doof um die Ergebnisse hier einzufügen, nachdem ich sie exportiert habe...) Ich wollte fragen, wie ich die Reste dieses Trojaners wieder losbekomme... Die Logs habe ich auch gemacht Zunächst der Bericht von Avira: Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Samstag, 30. November 2013 20:09
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : IRIS-HP
Versionsinformationen:
BUILD.DAT : 14.0.1.749 55392 Bytes 22.11.2013 12:01:00
AVSCAN.EXE : 14.0.1.645 1030712 Bytes 30.11.2013 16:22:47
AVSCANRC.DLL : 14.0.1.641 62008 Bytes 30.11.2013 16:22:47
LUKE.DLL : 14.0.1.641 65080 Bytes 30.11.2013 16:23:39
AVSCPLR.DLL : 14.0.1.641 124472 Bytes 30.11.2013 16:22:47
AVREG.DLL : 14.0.1.641 250424 Bytes 30.11.2013 16:22:45
avlode.dll : 14.0.1.681 517176 Bytes 30.11.2013 16:22:42
avlode.rdf : 13.0.1.48 27867 Bytes 30.11.2013 16:24:23
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 16:19:14
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 16:19:22
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 16:19:30
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 16:19:37
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 16:19:48
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 16:20:55
VBASE006.VDF : 7.11.103.230 2293248 Bytes 24.09.2013 16:21:17
VBASE007.VDF : 7.11.116.38 5485568 Bytes 28.11.2013 16:21:42
VBASE008.VDF : 7.11.116.39 2048 Bytes 28.11.2013 16:21:42
VBASE009.VDF : 7.11.116.40 2048 Bytes 28.11.2013 16:21:42
VBASE010.VDF : 7.11.116.41 2048 Bytes 28.11.2013 16:21:43
VBASE011.VDF : 7.11.116.42 2048 Bytes 28.11.2013 16:21:43
VBASE012.VDF : 7.11.116.43 2048 Bytes 28.11.2013 16:21:43
VBASE013.VDF : 7.11.116.44 2048 Bytes 28.11.2013 16:21:43
VBASE014.VDF : 7.11.116.195 149504 Bytes 30.11.2013 16:21:43
VBASE015.VDF : 7.11.116.215 2048 Bytes 30.11.2013 16:21:43
VBASE016.VDF : 7.11.116.235 2048 Bytes 30.11.2013 16:21:44
VBASE017.VDF : 7.11.116.236 2048 Bytes 30.11.2013 16:21:44
VBASE018.VDF : 7.11.116.237 2048 Bytes 30.11.2013 16:21:44
VBASE019.VDF : 7.11.116.238 2048 Bytes 30.11.2013 16:21:44
VBASE020.VDF : 7.11.116.239 2048 Bytes 30.11.2013 16:21:44
VBASE021.VDF : 7.11.116.240 2048 Bytes 30.11.2013 16:21:44
VBASE022.VDF : 7.11.116.241 2048 Bytes 30.11.2013 16:21:44
VBASE023.VDF : 7.11.116.242 2048 Bytes 30.11.2013 16:21:44
VBASE024.VDF : 7.11.116.243 2048 Bytes 30.11.2013 16:21:44
VBASE025.VDF : 7.11.116.244 2048 Bytes 30.11.2013 16:21:44
VBASE026.VDF : 7.11.116.245 2048 Bytes 30.11.2013 16:21:44
VBASE027.VDF : 7.11.116.246 2048 Bytes 30.11.2013 16:21:44
VBASE028.VDF : 7.11.116.247 2048 Bytes 30.11.2013 16:21:45
VBASE029.VDF : 7.11.116.248 2048 Bytes 30.11.2013 16:21:45
VBASE030.VDF : 7.11.116.249 2048 Bytes 30.11.2013 16:21:45
VBASE031.VDF : 7.11.117.38 128000 Bytes 30.11.2013 16:21:45
Engineversion : 8.2.12.150
AEVDF.DLL : 8.1.3.4 102774 Bytes 30.11.2013 16:22:00
AESCRIPT.DLL : 8.1.4.170 516478 Bytes 30.11.2013 16:22:00
AESCN.DLL : 8.1.10.4 131446 Bytes 30.11.2013 16:21:59
AESBX.DLL : 8.2.16.26 1245560 Bytes 30.11.2013 16:22:02
AERDL.DLL : 8.2.0.128 688504 Bytes 30.11.2013 16:21:59
AEPACK.DLL : 8.3.3.4 758136 Bytes 30.11.2013 16:21:58
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 30.11.2013 16:21:57
AEHEUR.DLL : 8.1.4.774 6263162 Bytes 30.11.2013 16:21:56
AEHELP.DLL : 8.1.27.10 266618 Bytes 30.11.2013 16:21:49
AEGEN.DLL : 8.1.7.20 446839 Bytes 30.11.2013 16:21:48
AEEXP.DLL : 8.4.1.114 381304 Bytes 30.11.2013 16:22:02
AEEMU.DLL : 8.1.3.2 393587 Bytes 30.11.2013 16:21:47
AECORE.DLL : 8.1.32.2 201081 Bytes 30.11.2013 16:21:47
AEBB.DLL : 8.1.1.4 53619 Bytes 30.11.2013 16:21:47
AVWINLL.DLL : 14.0.1.641 23608 Bytes 30.11.2013 16:15:25
AVPREF.DLL : 14.0.1.641 48696 Bytes 30.11.2013 16:22:45
AVREP.DLL : 14.0.1.641 175672 Bytes 30.11.2013 16:22:46
AVARKT.DLL : 14.0.1.641 257080 Bytes 30.11.2013 16:22:30
AVEVTLOG.DLL : 14.0.1.641 165944 Bytes 30.11.2013 16:22:34
SQLITE3.DLL : 3.7.0.1 394808 Bytes 30.11.2013 16:23:56
AVSMTP.DLL : 14.0.1.641 60472 Bytes 30.11.2013 16:22:49
NETNT.DLL : 14.0.1.641 13368 Bytes 30.11.2013 16:23:42
RCIMAGE.DLL : 14.0.1.641 4786744 Bytes 30.11.2013 16:15:27
RCTEXT.DLL : 14.0.1.641 67128 Bytes 30.11.2013 16:15:28
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Samstag, 30. November 2013 20:09
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:, D:)'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '100' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '157' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTAudSvc.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'AERTSr64.exe' - '8' Modul(e) wurden durchsucht
Durchsuche Prozess 'Fuel.Service.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'adminservice.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPWMISVC.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'pdfsvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpsa_service.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '204' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtkNGUI64.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'BtvStack.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'AthBtTray.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPMSGSVC.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPOSD.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'SYNTPHELPER.EXE' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqWmiEx.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'YCMMirage.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '236' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_9_900_117.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_9_900_117.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '124' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '32' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1832' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
C:\Program Files (x86)\Better-Surf\ff\Better-Surf.xpi.VIRUS
[0] Archivtyp: ZIP
--> chrome/content/better-surf.js
[FUND] Enthält Erkennungsmuster des Java-Scriptvirus JS/Redirect.GV
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Iris\AppData\Local\Temp\is1590112554\2638383_stp\uninstaller.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.Gen
C:\Users\Iris\AppData\Roaming\0D0S1L2Z1P1B\Zip Extractor Packages\uninstaller.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.Gen
C:\Users\Iris\Downloads\MinecraftInstaller__2490_il7943909.exe.VIRUS
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen2
Beginne mit der Suche in 'D:\' <Recovery>
Beginne mit der Desinfektion:
C:\Users\Iris\Downloads\MinecraftInstaller__2490_il7943909.exe.VIRUS
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5bd2fde3.qua' verschoben!
C:\Users\Iris\AppData\Roaming\0D0S1L2Z1P1B\Zip Extractor Packages\uninstaller.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '434ed259.qua' verschoben!
C:\Users\Iris\AppData\Local\Temp\is1590112554\2638383_stp\uninstaller.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '111188b1.qua' verschoben!
C:\Program Files (x86)\Better-Surf\ff\Better-Surf.xpi.VIRUS
[FUND] Enthält Erkennungsmuster des Java-Scriptvirus JS/Redirect.GV
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '772bc76a.qua' verschoben!
Ende des Suchlaufs: Samstag, 30. November 2013 22:41
Benötigte Zeit: 2:30:36 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
31847 Verzeichnisse wurden überprüft
596920 Dateien wurden geprüft
4 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
4 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
596916 Dateien ohne Befall
3998 Archive wurden durchsucht
1 Warnungen
4 Hinweise
790359 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
FRST: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 30-11-2013
Ran by Iris (administrator) on IRIS-HP on 30-11-2013 19:20:56
Running from C:\Users\Iris\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(AMD) C:\Windows\System32\atiesrxx.exe
(Creative Technology Ltd) C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Andrea Electronics Corporation) C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AdminService.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
(PDF Complete Inc) C:\Program Files (x86)\PDF Complete\pdfsvc.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSA_Service.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Atheros Communications) C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe
(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP On Screen Display\HPOSD.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe
(CyberLink) C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation.) C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\SeaPort.EXE
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [6463592 2012-02-13] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2885904 2012-02-24] (Synaptics Incorporated)
HKLM\...\Run: [SetDefault] - C:\Program Files\Hewlett-Packard\HP LaunchBox\SetDefault.exe [44880 2011-12-19] (Hewlett-Packard Development Company, L.P.)
HKLM\...\Run: [AtherosBtStack] - C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe [790176 2011-03-31] (Atheros Communications)
HKLM\...\Run: [AthBtTray] - C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe [657056 2011-03-31] (Atheros Commnucations)
HKLM\...\RunOnce: [NCPluginUpdater] - "C:\Program Files (x86)\Hewlett-Packard\HP Health Check\ActiveCheck\product_line\NCPluginUpdater.exe" Update [21720 2013-11-19] (Hewlett-Packard)
HKLM-x32\...\Winlogon: [Userinit] C:\Windows\sysWOW64\userinit.exe [26624 2010-11-21] (Microsoft Corporation)
HKCU\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [20549280 2013-10-21] (Skype Technologies S.A.)
HKCU\...\Run: [NTRedirect] - C:\Windows\SysWOW64\rundll32.exe "C:\Users\Iris\AppData\Roaming\BabSolution\Shared\enhancedNT.dll",Run
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [636032 2012-02-14] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [HP Quick Launch] - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe [578944 2012-03-05] (Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [PDF Complete] - C:\Program Files (x86)\PDF Complete\pdfsty.exe [684024 2012-02-19] (PDF Complete Inc)
HKLM-x32\...\Run: [HPOSD] - C:\Program Files (x86)\Hewlett-Packard\HP On Screen Display\HPOSD.exe [379960 2011-08-19] (Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM-x32\...\Run: [mobilegeni daemon] - C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [683576 2013-11-30] (Avira Operations GmbH & Co. KG)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://isearch.babylon.com/?babsrc=HP_ss_Btisdt4&mntrId=DECCB4B52F285B93&affID=119982&tsp=4979
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPCOM/10
SearchScopes: HKLM - {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=CMNTDF
SearchScopes: HKLM - {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=CMNTDF
SearchScopes: HKLM - {d43b3890-80c7-4010-a95d-1e77b5924dc3} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}
SearchScopes: HKLM - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-4/4?satitle={searchTerms}
SearchScopes: HKLM-x32 - {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=CMNTDF
SearchScopes: HKLM-x32 - {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=CMNTDF
SearchScopes: HKLM-x32 - {d43b3890-80c7-4010-a95d-1e77b5924dc3} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}
SearchScopes: HKLM-x32 - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-4/4?satitle={searchTerms}
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=DECCB4B52F285B93&affID=119982&tsp=4979
SearchScopes: HKCU - {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=CMNTDF
SearchScopes: HKCU - {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=CMNTDF
SearchScopes: HKCU - {d43b3890-80c7-4010-a95d-1e77b5924dc3} URL = hxxp://de.wikipedia.org/wiki/Special:Search?search={searchTerms}
SearchScopes: HKCU - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-4/4?satitle={searchTerms}
BHO: SteadyVideoBHO Class - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - C:\Program Files\AMD\SteadyVideo\SteadyVideo.dll (Advanced Micro Devices)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO-x32: SteadyVideoBHO Class - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - C:\Program Files (x86)\AMD\SteadyVideo\SteadyVideo.dll (Advanced Micro Devices)
BHO-x32: BetterSurf - {6E3C6B04-08FE-43BC-8E50-F90285024DEA} - C:\Program Files (x86)\BetterSurf\ie\BetterSurf.dll No File
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Better-Surf - {8271B5D6-76D3-4ABF-AEB3-1721161C76BC} - C:\Program Files (x86)\Better-Surf\ie\BetterSrf.dll No File
BHO-x32: CIESpeechBHO Class - {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} - C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll (Atheros Commnucations)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: DealPly Shopping - {9cf699ca-2174-4ed8-bec1-ba82095edce0} - C:\Program Files (x86)\DealPly\DealPlyIE.dll No File
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: delta Helper Object - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files (x86)\Delta\delta\1.8.24.5\bh\delta.dll No File
BHO-x32: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: HP Network Check Helper - {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll (Hewlett-Packard)
Toolbar: HKLM-x32 - Delta Toolbar - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files (x86)\Delta\delta\1.8.24.5\deltaTlbr.dll No File
Toolbar: HKLM-x32 - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter-x32: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter-x32: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
FireFox:
========
FF ProfilePath: C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default
FF user.js: detected! => C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\user.js
FF NewTab: hxxp://www1.delta-search.com/?babsrc=NT_ss&mntrId=DECCB4B52F285B93&affID=119982&tsp=4979
FF SelectedSearchEngine: Google
FF Homepage: about:home
FF Keyword.URL: hxxp://blingeeplus.searchcanvas.com/web?ot=8&q=
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\SysWOW64\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @tools.dpliveupdate.com/DealPlyLive Update;version=3 - C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll (DealPly Technologies Ltd)
FF Plugin-x32: @tools.dpliveupdate.com/DealPlyLive Update;version=9 - C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll (DealPly Technologies Ltd)
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll ()
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @eximion.com/KalydoPlayer - C:\Users\Iris\AppData\Roaming\Kalydo\KalydoPlayer\bin2\npkalydo.dll (Eximion B.V.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Delta Toolbar - C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\ffxtlbr@delta.com
FF Extension: ProxTube - Gesperrte YouTube Videos entsperren - C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\ich@maltegoetz.de
FF Extension: WebCake - C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\plugin@getwebcake.com
FF Extension: YouTube Unblocker - C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\youtubeunblocker@unblocker.yt
FF Extension: em:name="Free YouTube Download (Free Studio) Menu" - C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
FF Extension: DealPly Shopping - C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\{e53a26f5-7199-4a5b-86f5-d2e86854b979}
FF Extension: prefs - C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\{0ed93a49-5ce4-4817-8d6e-01c1e48aeb5d}.xpi
FF Extension: No Name - C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\{15cf9b30-d336-42ac-b4a7-ea1d67b04891}.xpi
FF HKLM-x32\...\Firefox\Extensions: [xz123@ya456.com] - C:\Program Files (x86)\BetterSurf\ff
FF Extension: BetterSurf - C:\Program Files (x86)\BetterSurf\ff
FF HKLM-x32\...\Firefox\Extensions: [12x3q@3244516.com] - C:\Program Files (x86)\Better-Surf\ff
FF Extension: Better-Surf - C:\Program Files (x86)\Better-Surf\ff
Chrome:
=======
Error reading preferences. Please check "preferences" file for possible corruption. <======= ATTENTION
CHR Extension: (DealPly Shopping) - C:\Users\Iris\AppData\Local\Google\Chrome\User Data\Default\Extensions\ejnmnhkgiphcaeefbaooconkceehicfi\3.5.0.0_0
CHR HKLM-x32\...\Chrome\Extension: [dedmngkbaffkenlfdcbganndoghblmap] - C:\Program Files (x86)\BetterSurf\ch\Chrome.crx
CHR HKLM-x32\...\Chrome\Extension: [eooncjejnppfjjklapaamhcdmjbilmde] - C:\Users\Iris\AppData\Roaming\BabSolution\CR\Delta.crx
CHR HKLM-x32\...\Chrome\Extension: [poheodfamflhhhdcmjfeggbgigeefaco] - C:\Program Files (x86)\Better-Surf\ch\Chrome.crx
==================== Services (Whitelisted) =================
R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2012-02-14] (Advanced Micro Devices, Inc.)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-11-30] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-30] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1164360 2013-11-30] (Avira Operations GmbH & Co. KG)
S2 dealplylive; C:\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe [148000 2013-08-19] (DealPly Technologies Ltd)
S3 dealplylivem; C:\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe [148000 2013-08-19] (DealPly Technologies Ltd)
S3 GamesAppIntegrationService; C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe [227936 2013-11-09] (WildTangent)
R2 pdfcDispatcher; C:\Program Files (x86)\PDF Complete\pdfsvc.exe [1134584 2012-02-19] (PDF Complete Inc)
==================== Drivers (Whitelisted) ====================
R2 AODDriver4.1; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [55936 2012-01-03] (Advanced Micro Devices)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [106904 2013-11-30] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132600 2013-11-30] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-30] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [83160 2013-11-30] (Avira Operations GmbH & Co. KG)
R3 RSP2STOR; C:\Windows\System32\DRIVERS\RtsP2Stor.sys [259688 2011-10-27] (Realtek Semiconductor Corp.)
S3 SmbDrv; C:\Windows\system32\drivers\Smb_driver.sys [21264 2012-02-24] (Synaptics Incorporated)
S3 USBTINSP; C:\Windows\System32\DRIVERS\tinspusb.sys [142848 2010-03-29] (Texas Instruments)
S3 XENfiltv; C:\Windows\System32\drivers\XENfiltv.sys [25600 2009-07-31] (Creative Technology Ltd.)
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-11-30 19:20 - 2013-11-30 19:22 - 00018875 _____ C:\Users\Iris\Desktop\FRST.txt
2013-11-30 19:20 - 2013-11-30 19:20 - 01959070 _____ (Farbar) C:\Users\Iris\Desktop\FRST64.exe
2013-11-30 19:20 - 2013-11-30 19:20 - 00000000 ____D C:\FRST
2013-11-30 19:14 - 2013-11-30 19:14 - 00000470 _____ C:\Users\Iris\Downloads\defogger_disable.log
2013-11-30 19:14 - 2013-11-30 19:14 - 00000000 _____ C:\Users\Iris\defogger_reenable
2013-11-30 19:13 - 2013-11-30 19:13 - 00050477 _____ C:\Users\Iris\Desktop\Defogger.exe
2013-11-30 18:54 - 2013-11-30 18:54 - 00000094 _____ C:\Users\Iris\AppData\Roaming\WB.CFG
2013-11-30 18:54 - 2013-11-30 18:54 - 00000006 _____ C:\Users\Iris\AppData\Roaming\WBPU-TTL.DAT
2013-11-30 17:36 - 2013-11-30 17:36 - 00000000 ____D C:\Users\Iris\AppData\Roaming\Avira
2013-11-30 17:28 - 2013-11-30 17:28 - 00002070 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-11-30 17:27 - 2013-11-30 17:24 - 00132600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-11-30 17:27 - 2013-11-30 17:24 - 00106904 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-11-30 17:27 - 2013-11-30 17:24 - 00083160 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-11-30 17:27 - 2013-11-30 17:24 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-11-30 17:26 - 2013-11-30 17:26 - 00000000 ____D C:\ProgramData\Avira
2013-11-30 17:26 - 2013-11-30 17:26 - 00000000 ____D C:\Program Files (x86)\Avira
2013-11-30 17:23 - 2013-11-30 17:23 - 00000000 ____D C:\Users\Iris\AppData\Local\cache
2013-11-30 17:22 - 2013-11-30 17:23 - 00000000 ____D C:\Users\Iris\AppData\Local\Mobogenie
2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\wangzhisong\AppData\Local\Mobogenie
2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\wangzhisong
2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\Iris\Documents\Mobogenie
2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 _____ C:\Users\Iris\daemonprocess.txt
2013-11-30 17:21 - 2013-11-30 18:54 - 00000288 _____ C:\Windows\Tasks\DigitalSite.job
2013-11-30 17:21 - 2013-11-30 17:54 - 00003224 _____ C:\Windows\System32\Tasks\DigitalSite
2013-11-30 17:21 - 2013-11-30 17:32 - 00000000 ____D C:\Program Files (x86)\Mobogenie
2013-11-30 17:21 - 2013-11-30 17:21 - 00000000 ____D C:\Users\Iris\AppData\Roaming\DigitalSite
2013-11-30 17:21 - 2013-11-30 17:21 - 00000000 ____D C:\Users\Iris\AppData\Roaming\0D0S1L2Z1P1B
2013-11-30 17:05 - 2013-11-30 17:05 - 02294160 _____ C:\Users\Iris\Downloads\avira_free_antivirus.exe
2013-11-28 18:22 - 2013-11-28 18:22 - 00000392 _____ C:\Users\Iris\Desktop\Spider Solitaire.lnk
2013-11-27 12:28 - 2013-11-27 12:28 - 00001952 _____ C:\Users\Public\Desktop\Age of Empires Expansion.lnk
2013-11-27 12:28 - 2013-11-27 12:28 - 00001945 _____ C:\Users\Public\Desktop\Age of Empires.lnk
2013-11-27 12:27 - 1999-01-21 12:00 - 00143872 ____N (Intel Corporation) C:\Windows\SysWOW64\iacenc.dll
2013-11-27 12:27 - 1999-01-21 12:00 - 00056832 ____N C:\Windows\SysWOW64\iyvu9_32.dll
2013-11-27 11:49 - 2013-11-27 11:49 - 00001264 _____ C:\Users\Public\Desktop\Gothic.lnk
2013-11-27 11:49 - 2013-11-27 11:49 - 00000150 _____ C:\Gothicger.hbi
2013-11-27 11:41 - 2013-11-27 11:41 - 00000000 ____D C:\Program Files (x86)\Piranha Bytes
2013-11-26 15:52 - 2013-11-26 15:52 - 00000000 ____D C:\Program Files (x86)\Better-Surf
2013-11-22 15:08 - 2013-11-22 15:08 - 00000000 ____D C:\Users\Iris\AppData\Roaming\WildTangent
2013-11-18 09:17 - 2013-11-18 09:18 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-11-17 15:58 - 2013-11-30 15:26 - 00000000 ____D C:\Program Files (x86)\BetterSurf
2013-11-16 18:01 - 2013-11-16 18:02 - 00000000 ____D C:\Users\Iris\Documents\Walisches Wörterbuch
2013-11-16 17:58 - 2013-10-12 09:45 - 02241536 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-11-16 17:58 - 2013-10-12 09:45 - 01364992 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-11-16 17:58 - 2013-10-12 09:45 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-11-16 17:58 - 2013-10-12 09:43 - 19269632 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-11-16 17:58 - 2013-10-12 09:43 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-11-16 17:58 - 2013-10-12 09:43 - 03959808 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-11-16 17:58 - 2013-10-12 09:43 - 02648576 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-11-16 17:58 - 2013-10-12 09:43 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-11-16 17:58 - 2013-10-12 09:43 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-11-16 17:58 - 2013-10-12 09:43 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-11-16 17:58 - 2013-10-12 09:43 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-11-16 17:58 - 2013-10-12 09:43 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-11-16 17:58 - 2013-10-12 09:43 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-11-16 17:58 - 2013-10-12 09:43 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-11-16 17:58 - 2013-10-12 08:03 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-11-16 17:58 - 2013-10-12 08:03 - 01138176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 14355968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 02877952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 02049024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-11-16 17:58 - 2013-10-12 07:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-11-16 17:58 - 2013-10-12 07:08 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-11-16 17:58 - 2013-10-12 06:44 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-11-16 17:58 - 2013-10-12 06:15 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-11-14 18:45 - 2013-10-04 03:28 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll
2013-11-14 18:45 - 2013-10-04 03:25 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll
2013-11-14 18:45 - 2013-10-04 03:24 - 01930752 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2013-11-14 18:45 - 2013-10-04 02:58 - 00152576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll
2013-11-14 18:45 - 2013-10-04 02:56 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2013-11-14 18:45 - 2013-10-04 02:56 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll
2013-11-14 18:45 - 2013-09-25 03:26 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2013-11-14 18:45 - 2013-09-25 03:26 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2013-11-14 18:45 - 2013-09-25 03:23 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2013-11-14 18:45 - 2013-09-25 03:23 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2013-11-14 18:45 - 2013-09-25 03:23 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2013-11-14 18:45 - 2013-09-25 03:22 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2013-11-14 18:45 - 2013-09-25 03:21 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2013-11-14 18:45 - 2013-09-25 03:21 - 00307200 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2013-11-14 18:45 - 2013-09-25 02:58 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2013-11-14 18:45 - 2013-09-25 02:57 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2013-11-14 18:45 - 2013-09-25 02:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2013-11-14 18:45 - 2013-09-25 02:56 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2013-11-14 18:45 - 2013-09-25 02:03 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2013-11-14 18:45 - 2013-07-04 13:18 - 00458712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2013-11-14 18:44 - 2013-10-12 03:30 - 00830464 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll
2013-11-14 18:44 - 2013-10-12 03:29 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL
2013-11-14 18:44 - 2013-10-12 03:29 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL
2013-11-14 18:44 - 2013-10-12 03:03 - 00656896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll
2013-11-14 18:44 - 2013-10-12 03:01 - 00216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL
2013-11-14 18:44 - 2013-10-03 03:23 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2013-11-14 18:44 - 2013-10-03 03:00 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2013-11-14 18:41 - 2013-10-05 21:25 - 01474048 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-11-14 18:41 - 2013-10-05 20:57 - 01168384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-11-14 18:40 - 2013-09-28 02:09 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2013-11-13 18:57 - 2013-11-14 20:49 - 00000000 ____D C:\Users\Iris\Documents\Harvest Moon
2013-11-06 07:00 - 2013-11-06 07:00 - 00041719 _____ C:\Users\Iris\Documents\Charakterbogen02.xls
2013-11-06 07:00 - 2013-11-06 06:59 - 00041002 _____ C:\Users\Iris\Documents\Charakterbogen.xls
2013-11-06 06:42 - 2013-11-06 06:42 - 00275376 _____ C:\Windows\Minidump\110613-28875-01.dmp
2013-11-05 17:01 - 2013-11-05 17:02 - 00000000 ____D C:\Users\Iris\.tfo4
2013-11-05 17:01 - 2013-11-05 17:01 - 00000000 ____D C:\Users\Iris\4.0
==================== One Month Modified Files and Folders =======
2013-11-30 19:22 - 2013-11-30 19:20 - 00018875 _____ C:\Users\Iris\Desktop\FRST.txt
2013-11-30 19:20 - 2013-11-30 19:20 - 01959070 _____ (Farbar) C:\Users\Iris\Desktop\FRST64.exe
2013-11-30 19:20 - 2013-11-30 19:20 - 00000000 ____D C:\FRST
2013-11-30 19:14 - 2013-11-30 19:14 - 00000470 _____ C:\Users\Iris\Downloads\defogger_disable.log
2013-11-30 19:14 - 2013-11-30 19:14 - 00000000 _____ C:\Users\Iris\defogger_reenable
2013-11-30 19:14 - 2012-12-01 18:27 - 00000000 ____D C:\Users\Iris
2013-11-30 19:13 - 2013-11-30 19:13 - 00050477 _____ C:\Users\Iris\Desktop\Defogger.exe
2013-11-30 18:58 - 2012-12-01 18:25 - 01635622 _____ C:\Windows\WindowsUpdate.log
2013-11-30 18:54 - 2013-11-30 18:54 - 00000094 _____ C:\Users\Iris\AppData\Roaming\WB.CFG
2013-11-30 18:54 - 2013-11-30 18:54 - 00000006 _____ C:\Users\Iris\AppData\Roaming\WBPU-TTL.DAT
2013-11-30 18:54 - 2013-11-30 17:21 - 00000288 _____ C:\Windows\Tasks\DigitalSite.job
2013-11-30 18:44 - 2013-08-19 16:39 - 00000902 _____ C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job
2013-11-30 18:41 - 2013-02-14 12:54 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-11-30 18:38 - 2013-08-19 16:38 - 00000286 _____ C:\Windows\Tasks\Dealply.job
2013-11-30 17:54 - 2013-11-30 17:21 - 00003224 _____ C:\Windows\System32\Tasks\DigitalSite
2013-11-30 17:51 - 2009-07-14 05:45 - 00031248 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-11-30 17:51 - 2009-07-14 05:45 - 00031248 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-11-30 17:49 - 2012-04-06 02:24 - 00654400 _____ C:\Windows\system32\perfh007.dat
2013-11-30 17:49 - 2012-04-06 02:24 - 00130240 _____ C:\Windows\system32\perfc007.dat
2013-11-30 17:49 - 2009-07-14 06:13 - 01498742 _____ C:\Windows\system32\PerfStringBackup.INI
2013-11-30 17:48 - 2012-12-06 10:08 - 00000000 ____D C:\Users\Iris\AppData\Roaming\Skype
2013-11-30 17:47 - 2013-08-19 16:39 - 00000898 _____ C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job
2013-11-30 17:47 - 2013-08-19 16:38 - 00000352 _____ C:\Windows\Tasks\AmiUpdXp.job
2013-11-30 17:44 - 2012-04-05 17:50 - 00000000 ____D C:\ProgramData\PDFC
2013-11-30 17:43 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-11-30 17:43 - 2009-07-14 05:51 - 00083668 _____ C:\Windows\setupact.log
2013-11-30 17:42 - 2012-06-02 22:00 - 00000000 ____D C:\ProgramData\Norton
2013-11-30 17:42 - 2010-11-21 04:47 - 00632894 _____ C:\Windows\PFRO.log
2013-11-30 17:36 - 2013-11-30 17:36 - 00000000 ____D C:\Users\Iris\AppData\Roaming\Avira
2013-11-30 17:32 - 2013-11-30 17:21 - 00000000 ____D C:\Program Files (x86)\Mobogenie
2013-11-30 17:28 - 2013-11-30 17:28 - 00002070 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-11-30 17:26 - 2013-11-30 17:26 - 00000000 ____D C:\ProgramData\Avira
2013-11-30 17:26 - 2013-11-30 17:26 - 00000000 ____D C:\Program Files (x86)\Avira
2013-11-30 17:24 - 2013-11-30 17:27 - 00132600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-11-30 17:24 - 2013-11-30 17:27 - 00106904 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-11-30 17:24 - 2013-11-30 17:27 - 00083160 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-11-30 17:24 - 2013-11-30 17:27 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-11-30 17:23 - 2013-11-30 17:23 - 00000000 ____D C:\Users\Iris\AppData\Local\cache
2013-11-30 17:23 - 2013-11-30 17:22 - 00000000 ____D C:\Users\Iris\AppData\Local\Mobogenie
2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\wangzhisong\AppData\Local\Mobogenie
2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\wangzhisong
2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\Iris\Documents\Mobogenie
2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 _____ C:\Users\Iris\daemonprocess.txt
2013-11-30 17:21 - 2013-11-30 17:21 - 00000000 ____D C:\Users\Iris\AppData\Roaming\DigitalSite
2013-11-30 17:21 - 2013-11-30 17:21 - 00000000 ____D C:\Users\Iris\AppData\Roaming\0D0S1L2Z1P1B
2013-11-30 17:06 - 2013-01-07 17:48 - 00003180 _____ C:\Windows\System32\Tasks\HPCeeScheduleForIris
2013-11-30 17:06 - 2013-01-07 17:48 - 00000328 _____ C:\Windows\Tasks\HPCeeScheduleForIris.job
2013-11-30 17:05 - 2013-11-30 17:05 - 02294160 _____ C:\Users\Iris\Downloads\avira_free_antivirus.exe
2013-11-30 16:39 - 2012-12-01 18:34 - 00003922 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{E243CA3B-5EEA-4E65-A925-9A065BE35E8A}
2013-11-30 16:29 - 2013-08-19 16:38 - 00000000 ____D C:\Program Files (x86)\DealPly
2013-11-30 15:26 - 2013-11-17 15:58 - 00000000 ____D C:\Program Files (x86)\BetterSurf
2013-11-28 18:22 - 2013-11-28 18:22 - 00000392 _____ C:\Users\Iris\Desktop\Spider Solitaire.lnk
2013-11-28 07:36 - 2012-12-01 18:41 - 00087720 _____ C:\Users\Iris\AppData\Local\GDIPFONTCACHEV1.DAT
2013-11-28 07:29 - 2009-07-14 05:45 - 00345776 _____ C:\Windows\system32\FNTCACHE.DAT
2013-11-28 07:22 - 2012-12-04 13:04 - 00000000 ____D C:\Users\Iris\AppData\Local\CrashDumps
2013-11-27 12:28 - 2013-11-27 12:28 - 00001952 _____ C:\Users\Public\Desktop\Age of Empires Expansion.lnk
2013-11-27 12:28 - 2013-11-27 12:28 - 00001945 _____ C:\Users\Public\Desktop\Age of Empires.lnk
2013-11-27 12:28 - 2012-12-03 14:24 - 00000000 ____D C:\Users\Iris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2013-11-27 12:27 - 2012-04-05 17:29 - 00000000 ____D C:\Program Files (x86)\Hewlett-Packard
2013-11-27 12:00 - 2012-12-01 18:57 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-11-27 11:49 - 2013-11-27 11:49 - 00001264 _____ C:\Users\Public\Desktop\Gothic.lnk
2013-11-27 11:49 - 2013-11-27 11:49 - 00000150 _____ C:\Gothicger.hbi
2013-11-27 11:41 - 2013-11-27 11:41 - 00000000 ____D C:\Program Files (x86)\Piranha Bytes
2013-11-26 15:52 - 2013-11-26 15:52 - 00000000 ____D C:\Program Files (x86)\Better-Surf
2013-11-24 12:59 - 2012-12-02 10:04 - 00000052 _____ C:\Windows\SysWOW64\DOErrors.log
2013-11-24 12:58 - 2013-03-17 13:15 - 00000000 _____ C:\Windows\system32\HP_ActiveX_Patch_NOT_DETECTED.txt
2013-11-23 20:37 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2013-11-22 23:47 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF
2013-11-22 15:08 - 2013-11-22 15:08 - 00000000 ____D C:\Users\Iris\AppData\Roaming\WildTangent
2013-11-22 15:08 - 2012-04-05 17:40 - 00000000 ____D C:\ProgramData\WildTangent
2013-11-22 15:08 - 2012-04-05 17:40 - 00000000 ____D C:\Program Files (x86)\WildTangent Games
2013-11-20 14:48 - 2013-10-05 16:40 - 00000000 ____D C:\Users\Iris\Documents\Liedtexte
2013-11-18 09:18 - 2013-11-18 09:17 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-11-17 16:21 - 2013-02-02 18:25 - 00000000 ___RD C:\Program Files (x86)\Skype
2013-11-17 16:21 - 2012-04-05 17:51 - 00000000 ____D C:\ProgramData\Skype
2013-11-16 18:02 - 2013-11-16 18:01 - 00000000 ____D C:\Users\Iris\Documents\Walisches Wörterbuch
2013-11-16 18:00 - 2012-12-02 14:44 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-11-16 17:55 - 2013-09-30 19:10 - 00000000 ____D C:\Windows\system32\MRT
2013-11-16 17:50 - 2013-09-30 19:09 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-11-14 20:49 - 2013-11-13 18:57 - 00000000 ____D C:\Users\Iris\Documents\Harvest Moon
2013-11-13 14:03 - 2013-06-09 09:57 - 00000000 ____D C:\Users\Iris\Documents\Fanfiktion
2013-11-11 05:50 - 2010-11-21 04:27 - 00267936 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2013-11-06 07:00 - 2013-11-06 07:00 - 00041719 _____ C:\Users\Iris\Documents\Charakterbogen02.xls
2013-11-06 06:59 - 2013-11-06 07:00 - 00041002 _____ C:\Users\Iris\Documents\Charakterbogen.xls
2013-11-06 06:44 - 2009-07-14 06:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-11-06 06:42 - 2013-11-06 06:42 - 00275376 _____ C:\Windows\Minidump\110613-28875-01.dmp
2013-11-06 06:42 - 2013-09-26 20:12 - 00000000 ____D C:\Windows\Minidump
2013-11-06 06:41 - 2013-09-26 20:11 - 248041720 _____ C:\Windows\MEMORY.DMP
2013-11-05 17:02 - 2013-11-05 17:01 - 00000000 ____D C:\Users\Iris\.tfo4
2013-11-05 17:01 - 2013-11-05 17:01 - 00000000 ____D C:\Users\Iris\4.0
2013-11-05 16:10 - 2013-10-18 14:52 - 00000000 ____D C:\Users\Iris\Documents\Auslandsjahr
2013-11-02 00:09 - 2013-08-19 16:36 - 00000000 ____D C:\Users\Iris\AppData\Roaming\.minecraft
2013-10-31 23:44 - 2013-01-20 13:53 - 00000000 ____D C:\Users\Iris\AppData\Roaming\Audacity
Some content of TEMP:
====================
C:\Users\Iris\AppData\Local\Temp\airBA57.exe
C:\Users\Iris\AppData\Local\Temp\airC8EA.exe
C:\Users\Iris\AppData\Local\Temp\AskSLib.dll
C:\Users\Iris\AppData\Local\Temp\avgnt.exe
C:\Users\Iris\AppData\Local\Temp\CmdLineExt02.dll
C:\Users\Iris\AppData\Local\Temp\EBUBD5A.exe
C:\Users\Iris\AppData\Local\Temp\EBUC6BD.DLL
C:\Users\Iris\AppData\Local\Temp\Extract.exe
C:\Users\Iris\AppData\Local\Temp\FileSystemView.dll
C:\Users\Iris\AppData\Local\Temp\install_flashplayer11x32_ltr5x64d_awc_aih.exe
C:\Users\Iris\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
C:\Users\Iris\AppData\Local\Temp\SIntf16.dll
C:\Users\Iris\AppData\Local\Temp\SIntf32.dll
C:\Users\Iris\AppData\Local\Temp\SIntfNT.dll
C:\Users\Iris\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Iris\AppData\Local\Temp\sp58915.exe
C:\Users\Iris\AppData\Local\Temp\SP59202.exe
C:\Users\Iris\AppData\Local\Temp\SP62137.exe
C:\Users\Iris\AppData\Local\Temp\UninstallHPSA.exe
C:\Users\Iris\AppData\Local\Temp\xmlUpdater.exe
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-11-30 18:19
==================== End Of Log ============================
Addition: Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 30-11-2013
Ran by Iris at 2013-11-30 19:23:39
Running from C:\Users\Iris\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
Adobe Acrobat 5.0 (x32 Version: 5.0)
Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.117)
Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.117)
Adobe Reader XI (11.0.05) - Deutsch (x32 Version: 11.0.05)
Adobe Shockwave Player 11.6 (x32 Version: 11.6.3.633)
Age of Mythology (x32)
Alice Madness Returns (x32 Version: 1.0.0.0)
AMD APP SDK Runtime (Version: 10.0.898.1)
AMD Catalyst Install Manager (Version: 3.0.868.0)
AMD Fuel (Version: 2012.0214.2218.39913)
AMD Media Foundation Decoders (Version: 1.0.70214.2220)
AMD Steady Video Plug-In (Version: 2.04.0000)
AMD VISION Engine Control Center (x32 Version: 2012.0214.2218.39913)
ANNO 1503 (x32 Version: 1.04.00)
Atheros Driver Installation Program (x32 Version: 9.2)
Audacity 2.0.3 (x32 Version: 2.0.3)
Avira Free Antivirus (x32 Version: 14.0.1.749)
Bejeweled 3 (x32 Version: 2.2.0.97)
Bing Bar (x32 Version: 7.2.241.0)
Bluetooth Win7 Suite (64) (Version: 7.3.0.95)
Cake Mania (x32 Version: 2.2.0.98)
Catalyst Control Center - Branding (x32 Version: 1.00.0000)
Catalyst Control Center Graphics Previews Common (x32 Version: 2012.0214.2218.39913)
Catalyst Control Center InstallProxy (x32 Version: 2012.0214.2218.39913)
Catalyst Control Center Localization All (x32 Version: 2012.0214.2218.39913)
CCC Help Chinese Standard (x32 Version: 2012.0214.2217.39913)
CCC Help Chinese Traditional (x32 Version: 2012.0214.2217.39913)
CCC Help Czech (x32 Version: 2012.0214.2217.39913)
CCC Help Danish (x32 Version: 2012.0214.2217.39913)
CCC Help Dutch (x32 Version: 2012.0214.2217.39913)
CCC Help English (x32 Version: 2012.0214.2217.39913)
CCC Help Finnish (x32 Version: 2012.0214.2217.39913)
CCC Help French (x32 Version: 2012.0214.2217.39913)
CCC Help German (x32 Version: 2012.0214.2217.39913)
CCC Help Greek (x32 Version: 2012.0214.2217.39913)
CCC Help Hungarian (x32 Version: 2012.0214.2217.39913)
CCC Help Italian (x32 Version: 2012.0214.2217.39913)
CCC Help Japanese (x32 Version: 2012.0214.2217.39913)
CCC Help Korean (x32 Version: 2012.0214.2217.39913)
CCC Help Norwegian (x32 Version: 2012.0214.2217.39913)
CCC Help Polish (x32 Version: 2012.0214.2217.39913)
CCC Help Portuguese (x32 Version: 2012.0214.2217.39913)
CCC Help Russian (x32 Version: 2012.0214.2217.39913)
CCC Help Spanish (x32 Version: 2012.0214.2217.39913)
CCC Help Swedish (x32 Version: 2012.0214.2217.39913)
CCC Help Thai (x32 Version: 2012.0214.2217.39913)
CCC Help Turkish (x32 Version: 2012.0214.2217.39913)
ccc-utility64 (Version: 2012.0214.2218.39913)
Chuzzle Deluxe (x32 Version: 2.2.0.95)
Cisco EAP-FAST Module (x32 Version: 2.2.14)
Cisco LEAP Module (x32 Version: 1.0.19)
Cisco PEAP Module (x32 Version: 1.1.6)
Cradle of Rome 2 (x32 Version: 2.2.0.98)
Creative Systeminformationen (x32 Version: 1.10)
CyberLink YouCam (x32 Version: 3.5.3.5010)
D3DX10 (x32 Version: 15.4.2368.0902)
Dealply (HKCU)
DealPly (remove only) (x32 Version: 4.8.7.3)
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition (x32)
Delta Chrome Toolbar (x32)
Delta toolbar (x32 Version: 1.8.24.5)
Die Sims™ 3 (x32 Version: 1.50.56)
Die Sims™ 3 Design-Garten-Accessoires (x32 Version: 7.0.55)
Die Sims™ 3 Traumsuite-Accessoires (x32 Version: 11.0.84)
ESU for Microsoft Windows 7 SP1 (x32 Version: 5.1.4)
Evernote v. 4.5.2 (x32 Version: 4.5.2.5904)
Farm Frenzy (x32 Version: 2.2.0.98)
FarmFrenzy (x32)
Farmscapes (x32 Version: 2.2.0.98)
Final Drive Fury (x32 Version: 2.2.0.95)
Fishdom (TM) 2 (x32 Version: 2.2.0.98)
Free YouTube Download version 3.2.11.812 (x32 Version: 3.2.11.812)
Free YouTube to MP3 Converter version 3.12.13.925 (x32 Version: 3.12.13.925)
Gameforge Live 1.6.0 "Legend" (x32 Version: 1.6.0)
Google Update Helper (x32 Version: 1.3.23.0)
Gothic (x32)
Gothic 2 Gold (x32 Version: 1.0.0)
Hewlett-Packard ACLM.NET v1.2.1.1 (x32 Version: 1.00.0000)
HP Auto (Version: 1.0.12935.3667)
HP Customer Experience Enhancements (x32 Version: 6.0.1.8)
HP Documentation (x32 Version: 1.1.0.0)
HP Games (x32 Version: 1.0.2.5)
HP Launch Box (Version: 1.1.5)
HP On Screen Display (x32 Version: 1.3.5)
HP Power Manager (x32 Version: 1.4.8)
HP Quick Launch (x32 Version: 2.7.2)
HP Recovery Manager (x32 Version: 2.0.0)
HP Security Assistant (Version: 3.0.2)
HP Setup (x32 Version: 9.1.15430.4033)
HP Software Framework (x32 Version: 4.6.10.1)
HP Support Assistant (x32 Version: 7.0.39.15)
Insaniquarium Deluxe (x32 Version: 2.2.0.97)
Java 7 Update 45 (x32 Version: 7.0.450)
Java Auto Updater (x32 Version: 2.1.9.8)
Jewel Match 3 (x32 Version: 2.2.0.98)
Jewel Quest II (x32 Version: 2.2.0.97)
Jewel Quest Solitaire 2 (x32 Version: 2.2.0.98)
Junk Mail filter update (x32 Version: 15.4.3502.0922)
Kalydo Player 4.11.00 (HKCU Version: 4.11.00)
Katawa Shoujo (x32)
LAME v3.99.3 (for Windows) (x32)
Mahjongg Artifacts (x32 Version: 2.2.0.95)
Mesh Runtime (x32 Version: 15.4.5722.2)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Age of Empires Gold (x32)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Office 2010 Service Pack 1 (SP1) (x32)
Microsoft Office Access MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Excel MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Home and Student 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Office 64-bit Components 2010 (Version: 14.0.6029.1000)
Microsoft Office OneNote MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Outlook MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office PowerPoint MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (English) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (French) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (Italian) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proofing (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Publisher MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Shared 64-bit MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Shared MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Single Image 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Word MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Silverlight (Version: 5.1.20913.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (Version: 10.0.30319)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Mozilla Firefox 25.0.1 (x86 de) (x32 Version: 25.0.1)
Mozilla Maintenance Service (x32 Version: 25.0.1)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT_amd64 (x32 Version: 15.4.2862.0708)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
MSXML4 Parser (x32 Version: 1.0.0)
Mystery of Mortlake Mansion (x32 Version: 2.2.0.98)
Nostale (HKCU Version: 0.02.00.50)
Nostale(DE) (x32)
Notepad++ (x32 Version: 6.2.3)
opensource (x32 Version: 1.0.14960.3876)
Origin (x32 Version: 9.0.14.2148)
PDF Complete Corporate Edition (x32 Version: 4.0.87)
Plants vs. Zombies - Game of the Year (x32 Version: 2.2.0.98)
Polar Bowler (x32 Version: 2.2.0.97)
Ranch Rush 2 - Premium Edition (x32 Version: 2.2.0.98)
Realtek Ethernet Controller Driver (x32 Version: 7.51.116.2012)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6577)
Realtek PCIE Card Reader (x32 Version: 6.1.7601.29005)
Skype™ 6.10 (x32 Version: 6.10.104)
Software Version Updater (x32 Version: 1.1.3.8)
Sound Blaster Tactic(3D) Alpha (x32 Version: 1.0)
swMSM (x32 Version: 12.0.0.1)
Synaptics Pointing Device Driver (Version: 16.0.1.0)
Torchlight (x32 Version: 2.2.0.98)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3)
Update for Microsoft Access 2010 (KB2553446) 32-Bit Edition (x32)
Update for Microsoft Filter Pack 2.0 (KB2810071) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553065) (x32)
Update for Microsoft Office 2010 (KB2553267) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553310) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2566458) (x32)
Update for Microsoft Office 2010 (KB2589298) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2589352) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2589375) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2596964) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2597087) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2687503) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2760598) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2767886) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2794737) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2826026) 32-Bit Edition (x32)
Update for Microsoft OneNote 2010 (KB2553290) 32-Bit Edition (x32)
Update for Microsoft OneNote 2010 (KB2810072) 32-Bit Edition (x32)
Update for Microsoft Outlook 2010 (KB2687623) 32-Bit Edition (x32)
Update for Microsoft Outlook Social Connector 2010 (KB2553406) 32-Bit Edition (x32)
Update for Microsoft PowerPoint 2010 (KB2553145) 32-Bit Edition (x32)
Update for Microsoft SharePoint Workspace 2010 (KB2589371) 32-Bit Edition (x32)
Update for Microsoft Visio Viewer 2010 (KB2810066) 32-Bit Edition (x32)
Update for Microsoft Word 2010 (KB2827323) 32-Bit Edition (x32)
Update for Zip Extractor (HKCU)
Update Installer for WildTangent Games App (x32)
Virtual Families (x32 Version: 2.2.0.98)
Virtual Villagers 4 - The Tree of Life (x32 Version: 2.2.0.98)
Web-Cake 3.00 (Version: 3.00)
Webocton - Scriptly 0.8.95.6 (x32 Version: 0.8.95.6)
Wedding Dash (x32 Version: 2.2.0.95)
WildTangent Games App für HP (x32 Version: 4.0.10.25)
Windows Live Communications Platform (x32 Version: 15.4.3502.0922)
Windows Live Essentials (x32 Version: 15.4.3502.0922)
Windows Live Essentials (x32 Version: 15.4.3538.0513)
Windows Live Fotogalerie (x32 Version: 15.4.3502.0922)
Windows Live ID Sign-in Assistant (Version: 7.250.4232.0)
Windows Live Installer (x32 Version: 15.4.3502.0922)
Windows Live Language Selector (Version: 15.4.3538.0513)
Windows Live Mail (x32 Version: 15.4.3502.0922)
Windows Live Mesh (x32 Version: 15.4.3502.0922)
Windows Live Mesh ActiveX Control for Remote Connections (x32 Version: 15.4.5722.2)
Windows Live Mesh ActiveX control for remote connections (x32 Version: 15.4.5722.2)
Windows Live Messenger (x32 Version: 15.4.3538.0513)
Windows Live MIME IFilter (Version: 15.4.3502.0922)
Windows Live Movie Maker (x32 Version: 15.4.3502.0922)
Windows Live Photo Common (x32 Version: 15.4.3502.0922)
Windows Live Photo Gallery (x32 Version: 15.4.3502.0922)
Windows Live PIMT Platform (x32 Version: 15.4.3508.1109)
Windows Live Remote Client (Version: 15.4.5722.2)
Windows Live Remote Client Resources (Version: 15.4.5722.2)
Windows Live Remote Service (Version: 15.4.5722.2)
Windows Live Remote Service Resources (Version: 15.4.5722.2)
Windows Live SOXE (x32 Version: 15.4.3502.0922)
Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922)
Windows Live UX Platform (x32 Version: 15.4.3502.0922)
Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109)
Windows Live Writer (x32 Version: 15.4.3502.0922)
Windows Live Writer Resources (x32 Version: 15.4.3502.0922)
WinZip 16.0 (Version: 16.0.9715)
Zip Extractor Packages (HKCU)
Zuma's Revenge (x32 Version: 2.2.0.98)
==================== Restore Points =========================
15-10-2013 13:28:13 Windows Update
22-10-2013 08:59:11 Windows Update
22-10-2013 09:45:36 Installed Java 7 Update 45
28-10-2013 08:32:35 Windows Update
03-11-2013 18:25:20 Windows Update
08-11-2013 18:20:22 Windows Update
12-11-2013 15:18:10 Windows Update
16-11-2013 16:46:42 Windows Update
22-11-2013 14:21:29 Windows Update
26-11-2013 15:06:06 Windows Update
30-11-2013 15:43:53 Windows Update
==================== Hosts content: ==========================
2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
Task: {355CA638-B243-4A99-A85D-2DBE6B5EF682} - System32\Tasks\Dealply => C:\Users\Iris\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: {3885E660-FD61-4434-BEC5-3E687AF8F165} - System32\Tasks\DealPlyLiveUpdateTaskMachineCore => C:\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe [2013-08-19] (DealPly Technologies Ltd) <==== ATTENTION
Task: {39411E8C-2632-4426-958D-06FFE36A98C1} - System32\Tasks\DealPlyLiveUpdateTaskMachineUA => C:\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe [2013-08-19] (DealPly Technologies Ltd) <==== ATTENTION
Task: {3CE75AFE-2DF1-4286-B292-75A0BE519A2F} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis Install => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-09-27] (Hewlett-Packard Company)
Task: {425D70A6-644C-445E-ABC3-BC730CD733AE} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Update Check => C:\ProgramData\Hewlett-Packard\HP Support Framework\Resources\Updater7\HPSFUpdater.exe [2013-04-01] (Hewlett-Packard Company)
Task: {5129FD3C-2F27-4A15-8C75-FC50531E386B} - System32\Tasks\AmiUpdXp => C:\Users\Iris\AppData\Local\SwvUpdater\Updater.exe [2013-08-19] (Amonetize ltd.)
Task: {82D9F85D-4E6C-458D-B159-DAC0722EB773} - System32\Tasks\DealPlyUpdate => C:\Program
Task: {8BFFDF2F-CFBE-45AB-BC1D-EDEC8D98D0CF} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc
Task: {A15A6162-0E09-4D05-9A26-F4AB176DDD69} - System32\Tasks\MirageAgent => C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe [2012-02-10] (CyberLink)
Task: {BD0CE497-E87E-41EF-9530-3D192805F343} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-10] (Adobe Systems Incorporated)
Task: {C6660D71-1272-4911-8B20-1594D2FB410B} - System32\Tasks\EPUpdater => C:\Users\Iris\AppData\Roaming\BabSolution\Shared\BabMaint.exe [2013-08-04] ()
Task: {D9D5BF95-C80E-4A7B-8A12-7CD75583C178} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-09-27] (Hewlett-Packard Company)
Task: {E552DD6C-C28B-45C6-B591-ED5F17968A2E} - System32\Tasks\HPCeeScheduleForIris => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2011-07-15] (Hewlett-Packard)
Task: {FF15BD6A-1EEC-40FD-A423-B3D318114548} - System32\Tasks\DigitalSite => C:\Users\Iris\AppData\Roaming\DigitalSite\UpdateProc\UpdateTask.exe [2013-04-12] ()
Task: {FF555F0D-ADDC-4DD2-B8EA-0368D2C69D04} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-09-27] (Hewlett-Packard Company)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\AmiUpdXp.job => C:\Users\Iris\AppData\Local\SwvUpdater\Updater.exe
Task: C:\Windows\Tasks\Dealply.job => C:\Users\Iris\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE
Task: C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job => C:\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe
Task: C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job => C:\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe
Task: C:\Windows\Tasks\DigitalSite.job => C:\Users\Iris\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE
Task: C:\Windows\Tasks\HPCeeScheduleForIris.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe
==================== Loaded Modules (whitelisted) =============
2012-02-14 22:16 - 2012-02-14 22:16 - 00103424 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Proxy.Native.dll
2012-02-14 22:13 - 2012-02-14 22:13 - 00369152 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll
2011-11-09 08:55 - 2011-11-09 08:55 - 00016384 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Branding\Branding.dll
2013-11-30 17:27 - 2013-11-30 17:23 - 00394808 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2013-08-19 16:35 - 2013-08-22 11:02 - 00187888 _____ () C:\Users\Iris\AppData\Roaming\BabSolution\Shared\enhancedNT.dll
2013-11-18 09:17 - 2013-11-18 09:18 - 03363952 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
2013-10-10 08:43 - 2013-10-10 08:43 - 16233864 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll
==================== Alternate Data Streams (whitelisted) =========
==================== Safe Mode (whitelisted) ===================
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (11/30/2013 05:44:45 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (11/30/2013 05:31:24 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: avwebg7.exe, Version: 14.0.0.383, Zeitstempel: 0x52492eb8
Name des fehlerhaften Moduls: MSVCR100.dll, Version: 10.0.40219.325, Zeitstempel: 0x4df2be1e
Ausnahmecode: 0x40000015
Fehleroffset: 0x0008d6fd
ID des fehlerhaften Prozesses: 0x140c
Startzeit der fehlerhaften Anwendung: 0xavwebg7.exe0
Pfad der fehlerhaften Anwendung: avwebg7.exe1
Pfad des fehlerhaften Moduls: avwebg7.exe2
Berichtskennung: avwebg7.exe3
Error: (11/30/2013 04:37:09 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (11/28/2013 05:57:09 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (11/28/2013 07:29:40 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (11/28/2013 07:22:22 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: rundll32.exe, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bc637
Name des fehlerhaften Moduls: ole32.dll, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7b96f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00039342
ID des fehlerhaften Prozesses: 0x778
Startzeit der fehlerhaften Anwendung: 0xrundll32.exe0
Pfad der fehlerhaften Anwendung: rundll32.exe1
Pfad des fehlerhaften Moduls: rundll32.exe2
Berichtskennung: rundll32.exe3
Error: (11/27/2013 03:42:11 PM) (Source: Application Hang) (User: )
Description: Programm GOTHIC.EXE, Version 0.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: ef4
Startzeit: 01ceeb7e18182db2
Endzeit: 102
Anwendungspfad: C:\Program Files (x86)\Piranha Bytes\Gothic\system\GOTHIC.EXE
Berichts-ID:
Error: (11/27/2013 03:35:45 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: GOTHIC.EXE, Version: 0.0.0.0, Zeitstempel: 0x3a903f86
Name des fehlerhaften Moduls: GOTHIC.EXE, Version: 0.0.0.0, Zeitstempel: 0x3a903f86
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00661628
ID des fehlerhaften Prozesses: 0x10e8
Startzeit der fehlerhaften Anwendung: 0xGOTHIC.EXE0
Pfad der fehlerhaften Anwendung: GOTHIC.EXE1
Pfad des fehlerhaften Moduls: GOTHIC.EXE2
Berichtskennung: GOTHIC.EXE3
Error: (11/27/2013 03:35:14 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: GOTHIC.EXE, Version: 0.0.0.0, Zeitstempel: 0x3a903f86
Name des fehlerhaften Moduls: GOTHIC.EXE, Version: 0.0.0.0, Zeitstempel: 0x3a903f86
Ausnahmecode: 0xc0000005
Fehleroffset: 0x006619f0
ID des fehlerhaften Prozesses: 0x1094
Startzeit der fehlerhaften Anwendung: 0xGOTHIC.EXE0
Pfad der fehlerhaften Anwendung: GOTHIC.EXE1
Pfad des fehlerhaften Moduls: GOTHIC.EXE2
Berichtskennung: GOTHIC.EXE3
Error: (11/27/2013 00:05:26 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: GOTHIC.EXE, Version: 0.0.0.0, Zeitstempel: 0x3a903f86
Name des fehlerhaften Moduls: GOTHIC.EXE, Version: 0.0.0.0, Zeitstempel: 0x3a903f86
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00661628
ID des fehlerhaften Prozesses: 0xfc0
Startzeit der fehlerhaften Anwendung: 0xGOTHIC.EXE0
Pfad der fehlerhaften Anwendung: GOTHIC.EXE1
Pfad des fehlerhaften Moduls: GOTHIC.EXE2
Berichtskennung: GOTHIC.EXE3
System errors:
=============
Error: (11/27/2013 04:40:55 PM) (Source: DCOM) (User: )
Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}
Error: (11/26/2013 09:26:18 PM) (Source: DCOM) (User: )
Description: {F48FC5B2-094A-44C7-B48C-289738C9582D}
Error: (11/25/2013 05:06:00 PM) (Source: DCOM) (User: )
Description: {F48FC5B2-094A-44C7-B48C-289738C9582D}
Error: (11/24/2013 01:02:10 PM) (Source: BROWSER) (User: )
Description: Das Einlesen der Sicherungsliste durch den Suchdienst schlug auf Transport "\Device\NetBT_Tcpip_{C5A1481B-C27C-4632-BF94-7404C37E44DA}" zu oft fehl.
Der Sicherungssuchdienst wird beendet.
Error: (11/21/2013 04:44:36 PM) (Source: Schannel) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
Error: (11/21/2013 04:44:30 PM) (Source: Schannel) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
Error: (11/21/2013 04:44:24 PM) (Source: Schannel) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
Error: (11/21/2013 04:44:19 PM) (Source: Schannel) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
Error: (11/21/2013 03:44:42 PM) (Source: Schannel) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
Error: (11/21/2013 03:44:37 PM) (Source: Schannel) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.
Microsoft Office Sessions:
=========================
Error: (11/30/2013 05:44:45 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (11/30/2013 05:31:24 PM) (Source: Application Error)(User: )
Description: avwebg7.exe14.0.0.38352492eb8MSVCR100.dll10.0.40219.3254df2be1e400000150008d6fd140c01ceede976c687deC:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exeC:\Windows\system32\MSVCR100.dlld9e530c0-59dc-11e3-9108-b4b52f285b93
Error: (11/30/2013 04:37:09 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (11/28/2013 05:57:09 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (11/28/2013 07:29:40 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (11/28/2013 07:22:22 AM) (Source: Application Error)(User: )
Description: rundll32.exe6.1.7600.163854a5bc637ole32.dll6.1.7601.175144ce7b96fc00000050003934277801ceeb60009dc675C:\Windows\SysWOW64\rundll32.exeC:\Windows\syswow64\ole32.dll70a041e5-57f5-11e3-b6a3-b4b52f285b93
Error: (11/27/2013 03:42:11 PM) (Source: Application Hang)(User: )
Description: GOTHIC.EXE0.0.0.0ef401ceeb7e18182db2102C:\Program Files (x86)\Piranha Bytes\Gothic\system\GOTHIC.EXE
Error: (11/27/2013 03:35:45 PM) (Source: Application Error)(User: )
Description: GOTHIC.EXE0.0.0.03a903f86GOTHIC.EXE0.0.0.03a903f86c00000050066162810e801ceeb7df4af9677C:\Program Files (x86)\Piranha Bytes\Gothic\system\GOTHIC.EXEC:\Program Files (x86)\Piranha Bytes\Gothic\system\GOTHIC.EXE32a1293f-5771-11e3-b6a3-b4b52f285b93
Error: (11/27/2013 03:35:14 PM) (Source: Application Error)(User: )
Description: GOTHIC.EXE0.0.0.03a903f86GOTHIC.EXE0.0.0.03a903f86c0000005006619f0109401ceeb7de19fd189C:\Program Files (x86)\Piranha Bytes\Gothic\system\GOTHIC.EXEC:\Program Files (x86)\Piranha Bytes\Gothic\system\GOTHIC.EXE20607c09-5771-11e3-b6a3-b4b52f285b93
Error: (11/27/2013 00:05:26 PM) (Source: Application Error)(User: )
Description: GOTHIC.EXE0.0.0.03a903f86GOTHIC.EXE0.0.0.03a903f86c000000500661628fc001ceeb6091c53bc0C:\Program Files (x86)\Piranha Bytes\Gothic\system\GOTHIC.EXEC:\Program Files (x86)\Piranha Bytes\Gothic\system\GOTHIC.EXEd11e3e51-5753-11e3-b6a3-b4b52f285b93
==================== Memory info ===========================
Percentage of memory in use: 69%
Total physical RAM: 1640.37 MB
Available physical RAM: 496.88 MB
Total Pagefile: 3280.73 MB
Available Pagefile: 1314.52 MB
Total Virtual: 8192 MB
Available Virtual: 8191.8 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:277.83 GB) (Free:196.66 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive d: (Recovery) (Fixed) (Total:19.97 GB) (Free:2.14 GB) NTFS ==>[System with boot components (obtained from reading drive)]
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: 6E474F7D)
Partition 1: (Active) - (Size=199 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=278 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=20 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=103 MB) - (Type=0C)
==================== End Of Log ============================
GMER: Code:
ATTFilter GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-11-30 20:05:01
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\00000063 TOSHIBA_ rev.GS00 298,09GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\Iris\AppData\Local\Temp\kwldrpoc.sys
---- User code sections - GMER 2.1 ----
.text C:\Windows\SysWOW64\rundll32.exe[3616] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075c21465 2 bytes [C2, 75]
.text C:\Windows\SysWOW64\rundll32.exe[3616] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 0000000075c214bb 2 bytes [C2, 75]
.text ... * 2
---- Threads - GMER 2.1 ----
Thread C:\Program Files\Windows Media Player\wmpnetwk.exe [756:2260] 000007fefc102a7c
Thread C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe [4840:4596] 000007fef6dcb6cc
Thread C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe [4840:3840] 000007fef6c8b62c
Thread C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe [4840:1140] 000007fef6c8b62c
---- Registry - GMER 2.1 ----
Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\000272df25d0
Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\000272df25d0 (not active ControlSet)
---- EOF - GMER 2.1 ----
Das der GMER Log so kurz ist, wundert mich irgendwie, wo die anderen so lang sind... Vom Defogger haben einige auch ein Log, aber das habe ich nicht bekommen. Schon mal im Vorraus Danke für eure Hilfe und dass ihr diesen Roman gelesen habt.  LG Tenshiko |
|
01.12.2013, 01:58
| #2 |
| Ruhe in Frieden † 2019     | Laptop Windows 7: trojan-spy.win32.zbot.qehs (<-name laut kaspersky) Mein Name ist Sandra und ich werde Dir bei Deinem Problem behilflich sein.
Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg. Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Dir jemand vom Team sagt, dass Du clean bist. Bitte beachte, dass alle meine Antworten zuerst von einem Ausbilder freigegeben werden müssen, bevor ich diese hier posten darf. Dies garantiert, dass Du Hilfe von einem ausgebildeten Helfer bekommst. Ich bedanke mich für deine Geduld 
__________________ |
|
01.12.2013, 12:09
| #3 |
| | Laptop Windows 7: trojan-spy.win32.zbot.qehs (<-name laut kaspersky) Hallo Sandra,
__________________Dankeschön, dass du mir hilfst. Ich werde mich dann solange Gedulden, bis alles fertig ist  lg Tenshiko |
|
01.12.2013, 12:29
| #4 | |
| Ruhe in Frieden † 2019 | Laptop Windows 7: trojan-spy.win32.zbot.qehs (<-name laut kaspersky) Hallo tenshiko, ich seh da nix mehr vom zBot, dafür hast du wirklichen einen Haufen an adware auf deinem Rechner, kein Wunder, dass dein Laptop schwer beschäftigt ist, aber wir werden das jetzt entfernen. Zitat:
Schritt 1 Bitte deinstalliere folgende Programme: DealPly Delta Chrome Toolbar Delta toolbar Software Version Updater Zip Extractor Packages Update for Zip Extractor Dazu gehe auf: den Windowsbutton in der Taskleiste --> Systemsteuerung --> Programme (Unterpunkt Programme deinstallieren) --> Programm auswählen --> entfernen Schritt 2 Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Schritt 3 Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Schritt 4 Starte noch einmal FRST.
|
|
01.12.2013, 14:24
| #5 |
| | Laptop Windows 7: trojan-spy.win32.zbot.qehs (<-name laut kaspersky) Hallo Sandra, Da bin ich aber erleichtert, dass der Trojaner erst mal weg ist. Und zu den Programmen: DealPly habe ich da gefunden, wobei nichts passiert, wenn ich auf uninstall klicke. Ich habe schon den PC neu gestartet und auch mal auf "Als Administrator ausführen" geklickt, aber es passiert nichts. Den Rest habe ich dort nicht mal gefunden. Wobei ich echt froh wäre, diese Delta-Toolbar wieder loszukriegen Ich werde jetzt dann einfach bei Schritt zwei weitermachen und in meinem nächsten Post werden dann die Logfiles sein. LG Tenshiko Ab hier beginnt ein neuer Post, es sind etwa zwei Stunden Später, aber der hat den in den alten Post mit reingepackt.... Hallo Sandra, Ich habe jetzt die Scans gemacht, hier sind die Ergebnisse: AdwCleaner Logfile: Code:
ATTFilter # AdwCleaner v3.013 - Bericht erstellt am 01/12/2013 um 13:30:57
# Updated 24/11/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : Iris - IRIS-HP
# Gestartet von : C:\Users\Iris\Desktop\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
[#] Dienst Gelöscht : dealplylive
[#] Dienst Gelöscht : dealplylivem
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\ProgramData\DealPlyLive
Ordner Gelöscht : C:\ProgramData\Tarma Installer
Ordner Gelöscht : C:\Program Files (x86)\BetterSurf
Ordner Gelöscht : C:\Program Files (x86)\DealPly
Ordner Gelöscht : C:\Program Files (x86)\DealPlyLive
Ordner Gelöscht : C:\Program Files (x86)\Delta
Ordner Gelöscht : C:\Users\Iris\AppData\Local\DealPlyLive
Ordner Gelöscht : C:\Users\Iris\AppData\Local\SwvUpdater
Ordner Gelöscht : C:\Users\Iris\AppData\Local\Temp\AirInstaller
Ordner Gelöscht : C:\Users\Iris\AppData\LocalLow\Delta
Ordner Gelöscht : C:\Users\Iris\AppData\Roaming\BabSolution
Ordner Gelöscht : C:\Users\Iris\AppData\Roaming\Babylon
Ordner Gelöscht : C:\Users\Iris\AppData\Roaming\DealPly
Ordner Gelöscht : C:\Users\Iris\AppData\Roaming\digitalsite
Ordner Gelöscht : C:\Users\Iris\AppData\Roaming\dvdvideosoftiehelpers
Ordner Gelöscht : C:\Users\Iris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly
Ordner Gelöscht : C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\{ACAA314B-EEBA-48E4-AD47-84E31C44796C}
Ordner Gelöscht : C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\{e53a26f5-7199-4a5b-86f5-d2e86854b979}
Ordner Gelöscht : C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\ffxtlbr@delta.com
Ordner Gelöscht : C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\plugin@getwebcake.com
Ordner Gelöscht : C:\Users\Iris\AppData\Local\Google\Chrome\User Data\Default\Extensions\ejnmnhkgiphcaeefbaooconkceehicfi
Datei Gelöscht : C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\user.js
Datei Gelöscht : C:\Windows\Tasks\AmiUpdXp.job
Datei Gelöscht : C:\Windows\System32\Tasks\AmiUpdXp
Datei Gelöscht : C:\Windows\Tasks\Dealply.job
Datei Gelöscht : C:\Windows\System32\Tasks\Dealply
Datei Gelöscht : C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineCore.job
Datei Gelöscht : C:\Windows\System32\Tasks\DealPlyLiveUpdateTaskMachineCore
Datei Gelöscht : C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job
Datei Gelöscht : C:\Windows\System32\Tasks\DealPlyLiveUpdateTaskMachineUA
Datei Gelöscht : C:\Windows\System32\Tasks\DealPlyUpdate
Datei Gelöscht : C:\Windows\Tasks\digitalsite.job
Datei Gelöscht : C:\Windows\System32\Tasks\digitalsite
Datei Gelöscht : C:\Windows\System32\Tasks\EPUpdater
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\fjoijdanhaiflhibkljeklcghcmmfffh
Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [NTRedirect]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\dealplylive.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\WebCakeIEClient.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLive.OneClickCtrl.9
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLive.OneClickProcessLauncherMachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLive.OneClickProcessLauncherMachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLive.Update3WebControl.3
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoCreateAsync
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoCreateAsync.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.coreclass
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreClass.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreMachineClass
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreMachineClass.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.credentialdialogmachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.credentialdialogmachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.ondemandcomclassmachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassMachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.ondemandcomclassmachinefallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.ondemandcomclassmachinefallback.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassSvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.ondemandcomclasssvc.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.ProcessLauncher
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.ProcessLauncher.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3COMClassService
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3COMClassService.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3webmachine
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3webmachine.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3webmachinefallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3webmachinefallback.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3websvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\dealplyliveupdate.update3websvc.1.0
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\delta.deltaappCore
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\delta.deltaappCore.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\delta.deltadskBnd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\delta.deltadskBnd.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\delta.deltaHlpr
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\delta.deltaHlpr.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.deltaESrvc
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\esrv.deltaESrvc.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Updater.AmiUpd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Updater.AmiUpd.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WebCakeIEClient.Api
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WebCakeIEClient.Api.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WebCakeIEClient.Layers
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\WebCakeIEClient.Layers.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dealplylive.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@tools.dpliveupdate.com/DealPlyLive Update;version=3
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@tools.dpliveupdate.com/DealPlyLive Update;version=9
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_mozilla-firefox_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_fuer_mozilla-firefox_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{7169BBB3-3289-4696-B35D-4A88BCF6FB12}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{80FABB17-63AF-4655-9F07-B6509EE37AF2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{F48FC5B2-094A-44C7-B48C-289738C9582D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0D89DE71-3D99-4288-84DC-F18F1047A7D8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1E0C9B2A-6447-452C-B012-2314A0C29412}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{34A8CEB6-89BB-49F1-B5E4-0D0D6C21F3B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3A4DBD3A-98CC-41CE-AD21-352D42B6F754}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4F8A50F6-69DE-4BE3-A33A-A1079B9AC0DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{501CB57A-D4E2-4855-96AD-EDB0A9083395}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6E3C6B04-08FE-43BC-8E50-F90285024DEA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6FF2C4DD-77A4-4BB5-BA4C-B42DEFBF9137}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{7F1796B2-BEC6-427B-B734-F9C75ED94A80}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{80FABB17-63AF-4655-9F07-B6509EE37AF2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{83ABA270-8390-4CA6-AE48-FC089F55629E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8B218A5F-1A3D-4347-94EF-A79575EB8094}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9BDB5E09-4BBA-4422-8C2B-529B281C32B8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9CF699CA-2174-4ED8-BEC1-BA82095EDCE0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A0B10EBE-4E51-4CAE-949B-E6B9E7D68CEA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{BB975E58-E769-4E5A-BA12-B765BC559FF3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C536F080-57B7-46D6-8894-C647553F2889}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CA5D945F-E738-4D0B-A0B5-25AC51C64659}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F48FC5B2-094A-44C7-B48C-289738C9582D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F7698761-4ABA-45C2-A5BB-D2163922C725}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FFCC53E6-2655-47FC-A89B-54E8D7F305D1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6E3C6B04-08FE-43BC-8E50-F90285024DEA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9CF699CA-2174-4ED8-BEC1-BA82095EDCE0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9CF699CA-2174-4ED8-BEC1-BA82095EDCE0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9CF699CA-2174-4ED8-BEC1-BA82095EDCE0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7F1796B2-BEC6-427B-B734-F9C75ED94A80}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F1796B2-BEC6-427B-B734-F9C75ED94A80}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C536F080-57B7-46D6-8894-C647553F2889}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{82E1477C-B154-48D3-9891-33D83C26BCD3}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
Schlüssel Gelöscht : HKCU\Software\BabSolution
Schlüssel Gelöscht : HKCU\Software\DealPly
Schlüssel Gelöscht : HKCU\Software\DealPlyLive
Schlüssel Gelöscht : HKCU\Software\Delta
Schlüssel Gelöscht : HKCU\Software\dsiteproducts
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKLM\Software\DealPly
Schlüssel Gelöscht : HKLM\Software\DealPlyLive
Schlüssel Gelöscht : HKLM\Software\Delta
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Tarma Installer
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C4ED781C-7394-4906-AAFF-D6AB64FF7C38}
***** [ Browser ] *****
-\\ Internet Explorer v10.0.9200.16736
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
-\\ Mozilla Firefox v25.0.1 (de)
[ Datei : C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\prefs.js ]
Zeile gelöscht : user_pref("browser.newtab.url", "hxxp://www1.delta-search.com/?babsrc=NT_ss&mntrId=DECCB4B52F285B93&affID=119982&tsp=4979");
Zeile gelöscht : user_pref("browser.newtabpage.pinned", "[null,null,{\"url\":\"hxxp://www.sweetamoris.de/\",\"title\":\"Sweet Amoris, das Flirtspiel für Mädchen!\"},{\"url\":\"hxxp://www.howrse.de/\",\"title\":\"Howrs[...]
Zeile gelöscht : user_pref("extensions.delta.admin", false);
Zeile gelöscht : user_pref("extensions.delta.aflt", "babsst");
Zeile gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Zeile gelöscht : user_pref("extensions.delta.autoRvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.dfltLng", "de");
Zeile gelöscht : user_pref("extensions.delta.excTlbr", false);
Zeile gelöscht : user_pref("extensions.delta.ffxUnstlRst", true);
Zeile gelöscht : user_pref("extensions.delta.id", "decc09c1000000000000b4b52f285b93");
Zeile gelöscht : user_pref("extensions.delta.instlDay", "15936");
Zeile gelöscht : user_pref("extensions.delta.instlRef", "sst");
Zeile gelöscht : user_pref("extensions.delta.newTab", false);
Zeile gelöscht : user_pref("extensions.delta.prdct", "delta");
Zeile gelöscht : user_pref("extensions.delta.prtnrId", "delta");
Zeile gelöscht : user_pref("extensions.delta.rvrt", "false");
Zeile gelöscht : user_pref("extensions.delta.smplGrp", "none");
Zeile gelöscht : user_pref("extensions.delta.tlbrId", "base");
Zeile gelöscht : user_pref("extensions.delta.tlbrSrchUrl", "");
Zeile gelöscht : user_pref("extensions.delta.vrsn", "1.8.24.5");
Zeile gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.24.517:35:23");
Zeile gelöscht : user_pref("extensions.delta.vrsni", "1.8.24.5");
Zeile gelöscht : user_pref("extensions.delta_i.babExt", "");
Zeile gelöscht : user_pref("extensions.delta_i.babTrack", "affID=119982&tsp=4979");
Zeile gelöscht : user_pref("extensions.delta_i.srcExt", "ss");
Zeile gelöscht : user_pref("extentions.webcake.defaultEnableAppsList", "layers/banner,layers/inline,layers/search,layers/shopping,newOffers/wc");
Zeile gelöscht : user_pref("extentions.webcake.installId", "4163a4c5-2d01-4e19-aafd-0bf9d4897463");
*************************
AdwCleaner[R0].txt - [22704 octets] - [01/12/2013 13:28:57]
AdwCleaner[S0].txt - [21558 octets] - [01/12/2013 13:30:57]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [21619 octets] ##########
JRT: JRT Logfile: Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Windows 7 Home Premium x64
Ran by Iris on 01.12.2013 at 13:43:53,11
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog\Application\webcakeupdater
~~~ Files
~~~ Folders
Successfully deleted: [Empty Folder] C:\Users\Iris\appdata\local\{28CDA2BF-5331-492E-BF40-F9ED82ABE91E}
Successfully deleted: [Empty Folder] C:\Users\Iris\appdata\local\{2A8FB098-C527-489A-B072-B75712D03D60}
Successfully deleted: [Empty Folder] C:\Users\Iris\appdata\local\{8442C9C1-579A-4B23-A6B6-ED1A2B055C2B}
Successfully deleted: [Empty Folder] C:\Users\Iris\appdata\local\{9C05D388-8C82-4A20-8683-888D2DD4090A}
~~~ FireFox
Successfully deleted the following from C:\Users\Iris\AppData\Roaming\mozilla\firefox\profiles\v7c0pa3c.default\prefs.js
user_pref("blingee.guard.defaultengine_keyword_url", "hxxp://blingeeplus.searchcanvas.com/web?ot=8&q=");
user_pref("blingee.guard.defaultengine_name", "SearchCanvas");
user_pref("browser.search.defaulturl", "hxxp://blingeeplus.searchcanvas.com/web?ot=7&q=");
user_pref("keyword.URL", "hxxp://blingeeplus.searchcanvas.com/web?ot=8&q=");
Emptied folder: C:\Users\Iris\AppData\Roaming\mozilla\firefox\profiles\v7c0pa3c.default\minidumps [132 files]
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 01.12.2013 at 13:59:39,14
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
FRST Logfile: FRST Logfile: FRST Logfile: FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 01-12-2013
Ran by Iris (administrator) on IRIS-HP on 01-12-2013 14:06:02
Running from C:\Users\Iris\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(AMD) C:\Windows\System32\atiesrxx.exe
(Creative Technology Ltd) C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Andrea Electronics Corporation) C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AdminService.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
(PDF Complete Inc) C:\Program Files (x86)\PDF Complete\pdfsvc.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(CyberLink) C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Atheros Communications) C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe
(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP On Screen Display\HPOSD.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSA_Service.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation.) C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\SeaPort.EXE
(Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [6463592 2012-02-13] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2885904 2012-02-24] (Synaptics Incorporated)
HKLM\...\Run: [SetDefault] - C:\Program Files\Hewlett-Packard\HP LaunchBox\SetDefault.exe [44880 2011-12-19] (Hewlett-Packard Development Company, L.P.)
HKLM\...\Run: [AtherosBtStack] - C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe [790176 2011-03-31] (Atheros Communications)
HKLM\...\Run: [AthBtTray] - C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe [657056 2011-03-31] (Atheros Commnucations)
HKLM\...\RunOnce: [NCPluginUpdater] - "C:\Program Files (x86)\Hewlett-Packard\HP Health Check\ActiveCheck\product_line\NCPluginUpdater.exe" Update [21720 2013-11-19] (Hewlett-Packard)
HKLM-x32\...\Winlogon: [Userinit] C:\Windows\sysWOW64\userinit.exe [26624 2010-11-21] (Microsoft Corporation)
HKCU\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [20549280 2013-10-21] (Skype Technologies S.A.)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [636032 2012-02-14] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [HP Quick Launch] - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe [578944 2012-03-05] (Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [PDF Complete] - C:\Program Files (x86)\PDF Complete\pdfsty.exe [684024 2012-02-19] (PDF Complete Inc)
HKLM-x32\...\Run: [HPOSD] - C:\Program Files (x86)\Hewlett-Packard\HP On Screen Display\HPOSD.exe [379960 2011-08-19] (Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM-x32\...\Run: [mobilegeni daemon] - C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [683576 2013-11-30] (Avira Operations GmbH & Co. KG)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPCOM/10
SearchScopes: HKLM - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-4/4?satitle={searchTerms}
SearchScopes: HKLM-x32 - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-4/4?satitle={searchTerms}
SearchScopes: HKCU - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-4/4?satitle={searchTerms}
BHO: SteadyVideoBHO Class - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - C:\Program Files\AMD\SteadyVideo\SteadyVideo.dll (Advanced Micro Devices)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO-x32: SteadyVideoBHO Class - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - C:\Program Files (x86)\AMD\SteadyVideo\SteadyVideo.dll (Advanced Micro Devices)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Better-Surf - {8271B5D6-76D3-4ABF-AEB3-1721161C76BC} - C:\Program Files (x86)\Better-Surf\ie\BetterSrf.dll No File
BHO-x32: CIESpeechBHO Class - {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} - C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll (Atheros Commnucations)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: HP Network Check Helper - {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll (Hewlett-Packard)
Toolbar: HKLM-x32 - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter-x32: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter-x32: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
FireFox:
========
FF ProfilePath: C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default
FF SelectedSearchEngine: Google
FF Homepage: about:home
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\SysWOW64\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll ()
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @eximion.com/KalydoPlayer - C:\Users\Iris\AppData\Roaming\Kalydo\KalydoPlayer\bin2\npkalydo.dll (Eximion B.V.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: ProxTube - Gesperrte YouTube Videos entsperren - C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\ich@maltegoetz.de
FF Extension: YouTube Unblocker - C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\youtubeunblocker@unblocker.yt
FF Extension: prefs - C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\{0ed93a49-5ce4-4817-8d6e-01c1e48aeb5d}.xpi
FF Extension: No Name - C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\{15cf9b30-d336-42ac-b4a7-ea1d67b04891}.xpi
FF HKLM-x32\...\Firefox\Extensions: [xz123@ya456.com] - C:\Program Files (x86)\BetterSurf\ff
FF HKLM-x32\...\Firefox\Extensions: [12x3q@3244516.com] - C:\Program Files (x86)\Better-Surf\ff
FF Extension: Better-Surf - C:\Program Files (x86)\Better-Surf\ff
Chrome:
=======
Error reading preferences. Please check "preferences" file for possible corruption. <======= ATTENTION
CHR HKLM-x32\...\Chrome\Extension: [dedmngkbaffkenlfdcbganndoghblmap] - C:\Program Files (x86)\BetterSurf\ch\Chrome.crx
CHR HKLM-x32\...\Chrome\Extension: [poheodfamflhhhdcmjfeggbgigeefaco] - C:\Program Files (x86)\Better-Surf\ch\Chrome.crx
==================== Services (Whitelisted) =================
R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2012-02-14] (Advanced Micro Devices, Inc.)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-11-30] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-30] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1164360 2013-11-30] (Avira Operations GmbH & Co. KG)
S3 GamesAppIntegrationService; C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe [227936 2013-11-09] (WildTangent)
R2 pdfcDispatcher; C:\Program Files (x86)\PDF Complete\pdfsvc.exe [1134584 2012-02-19] (PDF Complete Inc)
==================== Drivers (Whitelisted) ====================
R2 AODDriver4.1; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [55936 2012-01-03] (Advanced Micro Devices)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [106904 2013-11-30] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132600 2013-11-30] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-30] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [83160 2013-11-30] (Avira Operations GmbH & Co. KG)
R3 RSP2STOR; C:\Windows\System32\DRIVERS\RtsP2Stor.sys [259688 2011-10-27] (Realtek Semiconductor Corp.)
S3 SmbDrv; C:\Windows\system32\drivers\Smb_driver.sys [21264 2012-02-24] (Synaptics Incorporated)
S3 USBTINSP; C:\Windows\System32\DRIVERS\tinspusb.sys [142848 2010-03-29] (Texas Instruments)
S3 XENfiltv; C:\Windows\System32\drivers\XENfiltv.sys [25600 2009-07-31] (Creative Technology Ltd.)
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-12-01 14:06 - 2013-12-01 14:07 - 00014868 _____ C:\Users\Iris\Desktop\FRST.txt
2013-12-01 14:04 - 2013-12-01 14:04 - 01959184 _____ (Farbar) C:\Users\Iris\Desktop\FRST64.exe
2013-12-01 13:59 - 2013-12-01 13:59 - 00001872 _____ C:\Users\Iris\Desktop\JRT.txt
2013-12-01 13:43 - 2013-12-01 13:43 - 00000000 ____D C:\Windows\ERUNT
2013-12-01 13:38 - 2013-12-01 13:38 - 01034531 _____ (Thisisu) C:\Users\Iris\Desktop\JRT.exe
2013-12-01 13:35 - 2013-12-01 13:35 - 00021776 _____ C:\Users\Iris\Desktop\AdwCleaner[S0].txt
2013-12-01 13:28 - 2013-12-01 13:31 - 00000000 ____D C:\AdwCleaner
2013-12-01 13:28 - 2013-12-01 13:28 - 01091882 _____ C:\Users\Iris\Desktop\adwcleaner.exe
2013-12-01 13:28 - 2013-12-01 13:28 - 00000000 ____D C:\Users\Iris\Desktop\alte Log-Files
2013-11-30 23:22 - 2013-11-30 23:22 - 00000000 ____D C:\ZZZ
2013-11-30 19:45 - 2013-11-30 19:45 - 00377856 _____ C:\Users\Iris\Desktop\gmer_2.1.19163.exe
2013-11-30 19:20 - 2013-11-30 19:20 - 00000000 ____D C:\FRST
2013-11-30 19:14 - 2013-11-30 19:14 - 00000470 _____ C:\Users\Iris\Downloads\defogger_disable.log
2013-11-30 19:14 - 2013-11-30 19:14 - 00000000 _____ C:\Users\Iris\defogger_reenable
2013-11-30 19:13 - 2013-11-30 19:13 - 00050477 _____ C:\Users\Iris\Desktop\Defogger.exe
2013-11-30 18:54 - 2013-11-30 18:54 - 00000094 _____ C:\Users\Iris\AppData\Roaming\WB.CFG
2013-11-30 18:54 - 2013-11-30 18:54 - 00000006 _____ C:\Users\Iris\AppData\Roaming\WBPU-TTL.DAT
2013-11-30 17:36 - 2013-11-30 17:36 - 00000000 ____D C:\Users\Iris\AppData\Roaming\Avira
2013-11-30 17:28 - 2013-11-30 17:28 - 00002070 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-11-30 17:27 - 2013-11-30 17:24 - 00132600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-11-30 17:27 - 2013-11-30 17:24 - 00106904 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-11-30 17:27 - 2013-11-30 17:24 - 00083160 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-11-30 17:27 - 2013-11-30 17:24 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-11-30 17:26 - 2013-11-30 17:26 - 00000000 ____D C:\ProgramData\Avira
2013-11-30 17:26 - 2013-11-30 17:26 - 00000000 ____D C:\Program Files (x86)\Avira
2013-11-30 17:23 - 2013-11-30 17:23 - 00000000 ____D C:\Users\Iris\AppData\Local\cache
2013-11-30 17:22 - 2013-11-30 17:23 - 00000000 ____D C:\Users\Iris\AppData\Local\Mobogenie
2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\wangzhisong\AppData\Local\Mobogenie
2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\wangzhisong
2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\Iris\Documents\Mobogenie
2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 _____ C:\Users\Iris\daemonprocess.txt
2013-11-30 17:21 - 2013-11-30 17:32 - 00000000 ____D C:\Program Files (x86)\Mobogenie
2013-11-30 17:21 - 2013-11-30 17:21 - 00000000 ____D C:\Users\Iris\AppData\Roaming\0D0S1L2Z1P1B
2013-11-30 17:05 - 2013-11-30 17:05 - 02294160 _____ C:\Users\Iris\Downloads\avira_free_antivirus.exe
2013-11-28 18:22 - 2013-11-28 18:22 - 00000392 _____ C:\Users\Iris\Desktop\Spider Solitaire.lnk
2013-11-27 12:28 - 2013-11-27 12:28 - 00001952 _____ C:\Users\Public\Desktop\Age of Empires Expansion.lnk
2013-11-27 12:28 - 2013-11-27 12:28 - 00001945 _____ C:\Users\Public\Desktop\Age of Empires.lnk
2013-11-27 12:27 - 1999-01-21 12:00 - 00143872 ____N (Intel Corporation) C:\Windows\SysWOW64\iacenc.dll
2013-11-27 12:27 - 1999-01-21 12:00 - 00056832 ____N C:\Windows\SysWOW64\iyvu9_32.dll
2013-11-27 11:49 - 2013-11-27 11:49 - 00001264 _____ C:\Users\Public\Desktop\Gothic.lnk
2013-11-27 11:49 - 2013-11-27 11:49 - 00000150 _____ C:\Gothicger.hbi
2013-11-27 11:41 - 2013-11-27 11:41 - 00000000 ____D C:\Program Files (x86)\Piranha Bytes
2013-11-26 15:52 - 2013-11-26 15:52 - 00000000 ____D C:\Program Files (x86)\Better-Surf
2013-11-22 15:08 - 2013-11-22 15:08 - 00000000 ____D C:\Users\Iris\AppData\Roaming\WildTangent
2013-11-18 09:17 - 2013-11-18 09:18 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-11-16 18:01 - 2013-11-16 18:02 - 00000000 ____D C:\Users\Iris\Documents\Walisches Wörterbuch
2013-11-16 17:58 - 2013-10-12 09:45 - 02241536 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-11-16 17:58 - 2013-10-12 09:45 - 01364992 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-11-16 17:58 - 2013-10-12 09:45 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-11-16 17:58 - 2013-10-12 09:43 - 19269632 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-11-16 17:58 - 2013-10-12 09:43 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-11-16 17:58 - 2013-10-12 09:43 - 03959808 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-11-16 17:58 - 2013-10-12 09:43 - 02648576 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-11-16 17:58 - 2013-10-12 09:43 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-11-16 17:58 - 2013-10-12 09:43 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-11-16 17:58 - 2013-10-12 09:43 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-11-16 17:58 - 2013-10-12 09:43 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-11-16 17:58 - 2013-10-12 09:43 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-11-16 17:58 - 2013-10-12 09:43 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-11-16 17:58 - 2013-10-12 09:43 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-11-16 17:58 - 2013-10-12 08:03 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-11-16 17:58 - 2013-10-12 08:03 - 01138176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 14355968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 02877952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 02049024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-11-16 17:58 - 2013-10-12 07:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-11-16 17:58 - 2013-10-12 07:08 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-11-16 17:58 - 2013-10-12 06:44 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-11-16 17:58 - 2013-10-12 06:15 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-11-14 18:45 - 2013-10-04 03:28 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll
2013-11-14 18:45 - 2013-10-04 03:25 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll
2013-11-14 18:45 - 2013-10-04 03:24 - 01930752 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2013-11-14 18:45 - 2013-10-04 02:58 - 00152576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll
2013-11-14 18:45 - 2013-10-04 02:56 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2013-11-14 18:45 - 2013-10-04 02:56 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll
2013-11-14 18:45 - 2013-09-25 03:26 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2013-11-14 18:45 - 2013-09-25 03:26 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2013-11-14 18:45 - 2013-09-25 03:23 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2013-11-14 18:45 - 2013-09-25 03:23 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2013-11-14 18:45 - 2013-09-25 03:23 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2013-11-14 18:45 - 2013-09-25 03:22 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2013-11-14 18:45 - 2013-09-25 03:21 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2013-11-14 18:45 - 2013-09-25 03:21 - 00307200 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2013-11-14 18:45 - 2013-09-25 02:58 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2013-11-14 18:45 - 2013-09-25 02:57 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2013-11-14 18:45 - 2013-09-25 02:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2013-11-14 18:45 - 2013-09-25 02:56 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2013-11-14 18:45 - 2013-09-25 02:03 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2013-11-14 18:45 - 2013-07-04 13:18 - 00458712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2013-11-14 18:44 - 2013-10-12 03:30 - 00830464 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll
2013-11-14 18:44 - 2013-10-12 03:29 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL
2013-11-14 18:44 - 2013-10-12 03:29 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL
2013-11-14 18:44 - 2013-10-12 03:03 - 00656896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll
2013-11-14 18:44 - 2013-10-12 03:01 - 00216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL
2013-11-14 18:44 - 2013-10-03 03:23 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2013-11-14 18:44 - 2013-10-03 03:00 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2013-11-14 18:41 - 2013-10-05 21:25 - 01474048 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-11-14 18:41 - 2013-10-05 20:57 - 01168384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-11-14 18:40 - 2013-09-28 02:09 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2013-11-13 18:57 - 2013-11-14 20:49 - 00000000 ____D C:\Users\Iris\Documents\Harvest Moon
2013-11-06 07:00 - 2013-11-06 07:00 - 00041719 _____ C:\Users\Iris\Documents\Charakterbogen02.xls
2013-11-06 07:00 - 2013-11-06 06:59 - 00041002 _____ C:\Users\Iris\Documents\Charakterbogen.xls
2013-11-06 06:42 - 2013-11-06 06:42 - 00275376 _____ C:\Windows\Minidump\110613-28875-01.dmp
2013-11-05 17:01 - 2013-11-05 17:02 - 00000000 ____D C:\Users\Iris\.tfo4
2013-11-05 17:01 - 2013-11-05 17:01 - 00000000 ____D C:\Users\Iris\4.0
==================== One Month Modified Files and Folders =======
2013-12-01 14:07 - 2013-12-01 14:06 - 00014868 _____ C:\Users\Iris\Desktop\FRST.txt
2013-12-01 14:04 - 2013-12-01 14:04 - 01959184 _____ (Farbar) C:\Users\Iris\Desktop\FRST64.exe
2013-12-01 14:01 - 2012-12-01 18:25 - 01796266 _____ C:\Windows\WindowsUpdate.log
2013-12-01 13:59 - 2013-12-01 13:59 - 00001872 _____ C:\Users\Iris\Desktop\JRT.txt
2013-12-01 13:43 - 2013-12-01 13:43 - 00000000 ____D C:\Windows\ERUNT
2013-12-01 13:41 - 2013-02-14 12:54 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-12-01 13:41 - 2009-07-14 05:45 - 00031248 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-12-01 13:41 - 2009-07-14 05:45 - 00031248 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-12-01 13:39 - 2012-04-06 02:24 - 00654400 _____ C:\Windows\system32\perfh007.dat
2013-12-01 13:39 - 2012-04-06 02:24 - 00130240 _____ C:\Windows\system32\perfc007.dat
2013-12-01 13:39 - 2009-07-14 06:13 - 01498742 _____ C:\Windows\system32\PerfStringBackup.INI
2013-12-01 13:38 - 2013-12-01 13:38 - 01034531 _____ (Thisisu) C:\Users\Iris\Desktop\JRT.exe
2013-12-01 13:35 - 2013-12-01 13:35 - 00021776 _____ C:\Users\Iris\Desktop\AdwCleaner[S0].txt
2013-12-01 13:35 - 2012-12-06 10:08 - 00000000 ____D C:\Users\Iris\AppData\Roaming\Skype
2013-12-01 13:34 - 2012-04-05 17:50 - 00000000 ____D C:\ProgramData\PDFC
2013-12-01 13:32 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-12-01 13:32 - 2009-07-14 05:51 - 00083836 _____ C:\Windows\setupact.log
2013-12-01 13:31 - 2013-12-01 13:28 - 00000000 ____D C:\AdwCleaner
2013-12-01 13:28 - 2013-12-01 13:28 - 01091882 _____ C:\Users\Iris\Desktop\adwcleaner.exe
2013-12-01 13:28 - 2013-12-01 13:28 - 00000000 ____D C:\Users\Iris\Desktop\alte Log-Files
2013-12-01 11:19 - 2012-12-02 10:04 - 00000052 _____ C:\Windows\SysWOW64\DOErrors.log
2013-12-01 11:18 - 2013-03-17 13:15 - 00000000 _____ C:\Windows\system32\HP_ActiveX_Patch_NOT_DETECTED.txt
2013-11-30 23:22 - 2013-11-30 23:22 - 00000000 ____D C:\ZZZ
2013-11-30 20:06 - 2012-12-04 13:04 - 00000000 ____D C:\Users\Iris\AppData\Local\CrashDumps
2013-11-30 19:45 - 2013-11-30 19:45 - 00377856 _____ C:\Users\Iris\Desktop\gmer_2.1.19163.exe
2013-11-30 19:20 - 2013-11-30 19:20 - 00000000 ____D C:\FRST
2013-11-30 19:14 - 2013-11-30 19:14 - 00000470 _____ C:\Users\Iris\Downloads\defogger_disable.log
2013-11-30 19:14 - 2013-11-30 19:14 - 00000000 _____ C:\Users\Iris\defogger_reenable
2013-11-30 19:14 - 2012-12-01 18:27 - 00000000 ____D C:\Users\Iris
2013-11-30 19:13 - 2013-11-30 19:13 - 00050477 _____ C:\Users\Iris\Desktop\Defogger.exe
2013-11-30 18:54 - 2013-11-30 18:54 - 00000094 _____ C:\Users\Iris\AppData\Roaming\WB.CFG
2013-11-30 18:54 - 2013-11-30 18:54 - 00000006 _____ C:\Users\Iris\AppData\Roaming\WBPU-TTL.DAT
2013-11-30 17:42 - 2012-06-02 22:00 - 00000000 ____D C:\ProgramData\Norton
2013-11-30 17:42 - 2010-11-21 04:47 - 00632894 _____ C:\Windows\PFRO.log
2013-11-30 17:36 - 2013-11-30 17:36 - 00000000 ____D C:\Users\Iris\AppData\Roaming\Avira
2013-11-30 17:32 - 2013-11-30 17:21 - 00000000 ____D C:\Program Files (x86)\Mobogenie
2013-11-30 17:28 - 2013-11-30 17:28 - 00002070 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-11-30 17:26 - 2013-11-30 17:26 - 00000000 ____D C:\ProgramData\Avira
2013-11-30 17:26 - 2013-11-30 17:26 - 00000000 ____D C:\Program Files (x86)\Avira
2013-11-30 17:24 - 2013-11-30 17:27 - 00132600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-11-30 17:24 - 2013-11-30 17:27 - 00106904 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-11-30 17:24 - 2013-11-30 17:27 - 00083160 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-11-30 17:24 - 2013-11-30 17:27 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-11-30 17:23 - 2013-11-30 17:23 - 00000000 ____D C:\Users\Iris\AppData\Local\cache
2013-11-30 17:23 - 2013-11-30 17:22 - 00000000 ____D C:\Users\Iris\AppData\Local\Mobogenie
2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\wangzhisong\AppData\Local\Mobogenie
2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\wangzhisong
2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\Iris\Documents\Mobogenie
2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 _____ C:\Users\Iris\daemonprocess.txt
2013-11-30 17:21 - 2013-11-30 17:21 - 00000000 ____D C:\Users\Iris\AppData\Roaming\0D0S1L2Z1P1B
2013-11-30 17:06 - 2013-01-07 17:48 - 00003180 _____ C:\Windows\System32\Tasks\HPCeeScheduleForIris
2013-11-30 17:06 - 2013-01-07 17:48 - 00000328 _____ C:\Windows\Tasks\HPCeeScheduleForIris.job
2013-11-30 17:05 - 2013-11-30 17:05 - 02294160 _____ C:\Users\Iris\Downloads\avira_free_antivirus.exe
2013-11-30 16:39 - 2012-12-01 18:34 - 00003922 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{E243CA3B-5EEA-4E65-A925-9A065BE35E8A}
2013-11-28 18:22 - 2013-11-28 18:22 - 00000392 _____ C:\Users\Iris\Desktop\Spider Solitaire.lnk
2013-11-28 07:36 - 2012-12-01 18:41 - 00087720 _____ C:\Users\Iris\AppData\Local\GDIPFONTCACHEV1.DAT
2013-11-28 07:29 - 2009-07-14 05:45 - 00345776 _____ C:\Windows\system32\FNTCACHE.DAT
2013-11-27 12:28 - 2013-11-27 12:28 - 00001952 _____ C:\Users\Public\Desktop\Age of Empires Expansion.lnk
2013-11-27 12:28 - 2013-11-27 12:28 - 00001945 _____ C:\Users\Public\Desktop\Age of Empires.lnk
2013-11-27 12:28 - 2012-12-03 14:24 - 00000000 ____D C:\Users\Iris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2013-11-27 12:27 - 2012-04-05 17:29 - 00000000 ____D C:\Program Files (x86)\Hewlett-Packard
2013-11-27 12:00 - 2012-12-01 18:57 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-11-27 11:49 - 2013-11-27 11:49 - 00001264 _____ C:\Users\Public\Desktop\Gothic.lnk
2013-11-27 11:49 - 2013-11-27 11:49 - 00000150 _____ C:\Gothicger.hbi
2013-11-27 11:41 - 2013-11-27 11:41 - 00000000 ____D C:\Program Files (x86)\Piranha Bytes
2013-11-26 15:52 - 2013-11-26 15:52 - 00000000 ____D C:\Program Files (x86)\Better-Surf
2013-11-23 20:37 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2013-11-22 23:47 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF
2013-11-22 15:08 - 2013-11-22 15:08 - 00000000 ____D C:\Users\Iris\AppData\Roaming\WildTangent
2013-11-22 15:08 - 2012-04-05 17:40 - 00000000 ____D C:\ProgramData\WildTangent
2013-11-22 15:08 - 2012-04-05 17:40 - 00000000 ____D C:\Program Files (x86)\WildTangent Games
2013-11-20 14:48 - 2013-10-05 16:40 - 00000000 ____D C:\Users\Iris\Documents\Liedtexte
2013-11-18 09:18 - 2013-11-18 09:17 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-11-17 16:21 - 2013-02-02 18:25 - 00000000 ___RD C:\Program Files (x86)\Skype
2013-11-17 16:21 - 2012-04-05 17:51 - 00000000 ____D C:\ProgramData\Skype
2013-11-16 18:02 - 2013-11-16 18:01 - 00000000 ____D C:\Users\Iris\Documents\Walisches Wörterbuch
2013-11-16 18:00 - 2012-12-02 14:44 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-11-16 17:55 - 2013-09-30 19:10 - 00000000 ____D C:\Windows\system32\MRT
2013-11-16 17:50 - 2013-09-30 19:09 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-11-14 20:49 - 2013-11-13 18:57 - 00000000 ____D C:\Users\Iris\Documents\Harvest Moon
2013-11-13 14:03 - 2013-06-09 09:57 - 00000000 ____D C:\Users\Iris\Documents\Fanfiktion
2013-11-11 05:50 - 2010-11-21 04:27 - 00267936 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2013-11-06 07:00 - 2013-11-06 07:00 - 00041719 _____ C:\Users\Iris\Documents\Charakterbogen02.xls
2013-11-06 06:59 - 2013-11-06 07:00 - 00041002 _____ C:\Users\Iris\Documents\Charakterbogen.xls
2013-11-06 06:44 - 2009-07-14 06:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-11-06 06:42 - 2013-11-06 06:42 - 00275376 _____ C:\Windows\Minidump\110613-28875-01.dmp
2013-11-06 06:42 - 2013-09-26 20:12 - 00000000 ____D C:\Windows\Minidump
2013-11-06 06:41 - 2013-09-26 20:11 - 248041720 _____ C:\Windows\MEMORY.DMP
2013-11-05 17:02 - 2013-11-05 17:01 - 00000000 ____D C:\Users\Iris\.tfo4
2013-11-05 17:01 - 2013-11-05 17:01 - 00000000 ____D C:\Users\Iris\4.0
2013-11-05 16:10 - 2013-10-18 14:52 - 00000000 ____D C:\Users\Iris\Documents\Auslandsjahr
2013-11-02 00:09 - 2013-08-19 16:36 - 00000000 ____D C:\Users\Iris\AppData\Roaming\.minecraft
Some content of TEMP:
====================
C:\Users\Iris\AppData\Local\Temp\airBA57.exe
C:\Users\Iris\AppData\Local\Temp\airC8EA.exe
C:\Users\Iris\AppData\Local\Temp\AskSLib.dll
C:\Users\Iris\AppData\Local\Temp\avgnt.exe
C:\Users\Iris\AppData\Local\Temp\CmdLineExt02.dll
C:\Users\Iris\AppData\Local\Temp\EBUBD5A.exe
C:\Users\Iris\AppData\Local\Temp\EBUC6BD.DLL
C:\Users\Iris\AppData\Local\Temp\Extract.exe
C:\Users\Iris\AppData\Local\Temp\FileSystemView.dll
C:\Users\Iris\AppData\Local\Temp\install_flashplayer11x32_ltr5x64d_awc_aih.exe
C:\Users\Iris\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
C:\Users\Iris\AppData\Local\Temp\Quarantine.exe
C:\Users\Iris\AppData\Local\Temp\SIntf16.dll
C:\Users\Iris\AppData\Local\Temp\SIntf32.dll
C:\Users\Iris\AppData\Local\Temp\SIntfNT.dll
C:\Users\Iris\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Iris\AppData\Local\Temp\sp58915.exe
C:\Users\Iris\AppData\Local\Temp\SP59202.exe
C:\Users\Iris\AppData\Local\Temp\SP62137.exe
C:\Users\Iris\AppData\Local\Temp\UninstallHPSA.exe
C:\Users\Iris\AppData\Local\Temp\xmlUpdater.exe
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-11-30 18:19
==================== End Of Log ============================
--- --- --- --- --- --- --- --- --- --- --- --- addition: FRST Additions Logfile: Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 01-12-2013
Ran by Iris at 2013-12-01 14:08:46
Running from C:\Users\Iris\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
Adobe Acrobat 5.0 (x32 Version: 5.0)
Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.117)
Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.117)
Adobe Reader XI (11.0.05) - Deutsch (x32 Version: 11.0.05)
Adobe Shockwave Player 11.6 (x32 Version: 11.6.3.633)
Age of Mythology (x32)
Alice Madness Returns (x32 Version: 1.0.0.0)
AMD APP SDK Runtime (Version: 10.0.898.1)
AMD Catalyst Install Manager (Version: 3.0.868.0)
AMD Fuel (Version: 2012.0214.2218.39913)
AMD Media Foundation Decoders (Version: 1.0.70214.2220)
AMD Steady Video Plug-In (Version: 2.04.0000)
AMD VISION Engine Control Center (x32 Version: 2012.0214.2218.39913)
ANNO 1503 (x32 Version: 1.04.00)
Atheros Driver Installation Program (x32 Version: 9.2)
Audacity 2.0.3 (x32 Version: 2.0.3)
Avira Free Antivirus (x32 Version: 14.0.1.749)
Bejeweled 3 (x32 Version: 2.2.0.97)
Bing Bar (x32 Version: 7.2.241.0)
Bluetooth Win7 Suite (64) (Version: 7.3.0.95)
Cake Mania (x32 Version: 2.2.0.98)
Catalyst Control Center - Branding (x32 Version: 1.00.0000)
Catalyst Control Center Graphics Previews Common (x32 Version: 2012.0214.2218.39913)
Catalyst Control Center InstallProxy (x32 Version: 2012.0214.2218.39913)
Catalyst Control Center Localization All (x32 Version: 2012.0214.2218.39913)
CCC Help Chinese Standard (x32 Version: 2012.0214.2217.39913)
CCC Help Chinese Traditional (x32 Version: 2012.0214.2217.39913)
CCC Help Czech (x32 Version: 2012.0214.2217.39913)
CCC Help Danish (x32 Version: 2012.0214.2217.39913)
CCC Help Dutch (x32 Version: 2012.0214.2217.39913)
CCC Help English (x32 Version: 2012.0214.2217.39913)
CCC Help Finnish (x32 Version: 2012.0214.2217.39913)
CCC Help French (x32 Version: 2012.0214.2217.39913)
CCC Help German (x32 Version: 2012.0214.2217.39913)
CCC Help Greek (x32 Version: 2012.0214.2217.39913)
CCC Help Hungarian (x32 Version: 2012.0214.2217.39913)
CCC Help Italian (x32 Version: 2012.0214.2217.39913)
CCC Help Japanese (x32 Version: 2012.0214.2217.39913)
CCC Help Korean (x32 Version: 2012.0214.2217.39913)
CCC Help Norwegian (x32 Version: 2012.0214.2217.39913)
CCC Help Polish (x32 Version: 2012.0214.2217.39913)
CCC Help Portuguese (x32 Version: 2012.0214.2217.39913)
CCC Help Russian (x32 Version: 2012.0214.2217.39913)
CCC Help Spanish (x32 Version: 2012.0214.2217.39913)
CCC Help Swedish (x32 Version: 2012.0214.2217.39913)
CCC Help Thai (x32 Version: 2012.0214.2217.39913)
CCC Help Turkish (x32 Version: 2012.0214.2217.39913)
ccc-utility64 (Version: 2012.0214.2218.39913)
Chuzzle Deluxe (x32 Version: 2.2.0.95)
Cisco EAP-FAST Module (x32 Version: 2.2.14)
Cisco LEAP Module (x32 Version: 1.0.19)
Cisco PEAP Module (x32 Version: 1.1.6)
Cradle of Rome 2 (x32 Version: 2.2.0.98)
Creative Systeminformationen (x32 Version: 1.10)
CyberLink YouCam (x32 Version: 3.5.3.5010)
D3DX10 (x32 Version: 15.4.2368.0902)
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition (x32)
Die Sims™ 3 (x32 Version: 1.50.56)
Die Sims™ 3 Design-Garten-Accessoires (x32 Version: 7.0.55)
Die Sims™ 3 Traumsuite-Accessoires (x32 Version: 11.0.84)
ESU for Microsoft Windows 7 SP1 (x32 Version: 5.1.4)
Evernote v. 4.5.2 (x32 Version: 4.5.2.5904)
Farm Frenzy (x32 Version: 2.2.0.98)
FarmFrenzy (x32)
Farmscapes (x32 Version: 2.2.0.98)
Final Drive Fury (x32 Version: 2.2.0.95)
Fishdom (TM) 2 (x32 Version: 2.2.0.98)
Free YouTube Download version 3.2.11.812 (x32 Version: 3.2.11.812)
Free YouTube to MP3 Converter version 3.12.13.925 (x32 Version: 3.12.13.925)
Gameforge Live 1.6.0 "Legend" (x32 Version: 1.6.0)
Google Update Helper (x32 Version: 1.3.23.0)
Gothic (x32)
Gothic 2 Gold (x32 Version: 1.0.0)
Hewlett-Packard ACLM.NET v1.2.1.1 (x32 Version: 1.00.0000)
HP Auto (Version: 1.0.12935.3667)
HP Customer Experience Enhancements (x32 Version: 6.0.1.8)
HP Documentation (x32 Version: 1.1.0.0)
HP Games (x32 Version: 1.0.2.5)
HP Launch Box (Version: 1.1.5)
HP On Screen Display (x32 Version: 1.3.5)
HP Power Manager (x32 Version: 1.4.8)
HP Quick Launch (x32 Version: 2.7.2)
HP Recovery Manager (x32 Version: 2.0.0)
HP Security Assistant (Version: 3.0.2)
HP Setup (x32 Version: 9.1.15430.4033)
HP Software Framework (x32 Version: 4.6.10.1)
HP Support Assistant (x32 Version: 7.0.39.15)
Insaniquarium Deluxe (x32 Version: 2.2.0.97)
Java 7 Update 45 (x32 Version: 7.0.450)
Java Auto Updater (x32 Version: 2.1.9.8)
Jewel Match 3 (x32 Version: 2.2.0.98)
Jewel Quest II (x32 Version: 2.2.0.97)
Jewel Quest Solitaire 2 (x32 Version: 2.2.0.98)
Junk Mail filter update (x32 Version: 15.4.3502.0922)
Kalydo Player 4.11.00 (HKCU Version: 4.11.00)
Katawa Shoujo (x32)
LAME v3.99.3 (for Windows) (x32)
Mahjongg Artifacts (x32 Version: 2.2.0.95)
Mesh Runtime (x32 Version: 15.4.5722.2)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Age of Empires Gold (x32)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Office 2010 Service Pack 1 (SP1) (x32)
Microsoft Office Access MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Excel MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Home and Student 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Office 64-bit Components 2010 (Version: 14.0.6029.1000)
Microsoft Office OneNote MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Outlook MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office PowerPoint MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (English) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (French) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (Italian) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proofing (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Publisher MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Shared 64-bit MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Shared MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Single Image 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Word MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Silverlight (Version: 5.1.20913.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (Version: 10.0.30319)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Mozilla Firefox 25.0.1 (x86 de) (x32 Version: 25.0.1)
Mozilla Maintenance Service (x32 Version: 25.0.1)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT_amd64 (x32 Version: 15.4.2862.0708)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
MSXML4 Parser (x32 Version: 1.0.0)
Mystery of Mortlake Mansion (x32 Version: 2.2.0.98)
Nostale (HKCU Version: 0.02.00.50)
Nostale(DE) (x32)
Notepad++ (x32 Version: 6.2.3)
opensource (x32 Version: 1.0.14960.3876)
Origin (x32 Version: 9.0.14.2148)
PDF Complete Corporate Edition (x32 Version: 4.0.87)
Plants vs. Zombies - Game of the Year (x32 Version: 2.2.0.98)
Polar Bowler (x32 Version: 2.2.0.97)
Ranch Rush 2 - Premium Edition (x32 Version: 2.2.0.98)
Realtek Ethernet Controller Driver (x32 Version: 7.51.116.2012)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6577)
Realtek PCIE Card Reader (x32 Version: 6.1.7601.29005)
Skype™ 6.10 (x32 Version: 6.10.104)
Sound Blaster Tactic(3D) Alpha (x32 Version: 1.0)
swMSM (x32 Version: 12.0.0.1)
Synaptics Pointing Device Driver (Version: 16.0.1.0)
Torchlight (x32 Version: 2.2.0.98)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3)
Update for Microsoft Access 2010 (KB2553446) 32-Bit Edition (x32)
Update for Microsoft Filter Pack 2.0 (KB2810071) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553065) (x32)
Update for Microsoft Office 2010 (KB2553267) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553310) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2566458) (x32)
Update for Microsoft Office 2010 (KB2589298) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2589352) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2589375) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2596964) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2597087) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2687503) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2760598) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2767886) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2794737) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2826026) 32-Bit Edition (x32)
Update for Microsoft OneNote 2010 (KB2553290) 32-Bit Edition (x32)
Update for Microsoft OneNote 2010 (KB2810072) 32-Bit Edition (x32)
Update for Microsoft Outlook 2010 (KB2687623) 32-Bit Edition (x32)
Update for Microsoft Outlook Social Connector 2010 (KB2553406) 32-Bit Edition (x32)
Update for Microsoft PowerPoint 2010 (KB2553145) 32-Bit Edition (x32)
Update for Microsoft SharePoint Workspace 2010 (KB2589371) 32-Bit Edition (x32)
Update for Microsoft Visio Viewer 2010 (KB2810066) 32-Bit Edition (x32)
Update for Microsoft Word 2010 (KB2827323) 32-Bit Edition (x32)
Update for Zip Extractor (HKCU)
Update Installer for WildTangent Games App (x32)
Virtual Families (x32 Version: 2.2.0.98)
Virtual Villagers 4 - The Tree of Life (x32 Version: 2.2.0.98)
Webocton - Scriptly 0.8.95.6 (x32 Version: 0.8.95.6)
Wedding Dash (x32 Version: 2.2.0.95)
WildTangent Games App für HP (x32 Version: 4.0.10.25)
Windows Live Communications Platform (x32 Version: 15.4.3502.0922)
Windows Live Essentials (x32 Version: 15.4.3502.0922)
Windows Live Essentials (x32 Version: 15.4.3538.0513)
Windows Live Fotogalerie (x32 Version: 15.4.3502.0922)
Windows Live ID Sign-in Assistant (Version: 7.250.4232.0)
Windows Live Installer (x32 Version: 15.4.3502.0922)
Windows Live Language Selector (Version: 15.4.3538.0513)
Windows Live Mail (x32 Version: 15.4.3502.0922)
Windows Live Mesh (x32 Version: 15.4.3502.0922)
Windows Live Mesh ActiveX Control for Remote Connections (x32 Version: 15.4.5722.2)
Windows Live Mesh ActiveX control for remote connections (x32 Version: 15.4.5722.2)
Windows Live Messenger (x32 Version: 15.4.3538.0513)
Windows Live MIME IFilter (Version: 15.4.3502.0922)
Windows Live Movie Maker (x32 Version: 15.4.3502.0922)
Windows Live Photo Common (x32 Version: 15.4.3502.0922)
Windows Live Photo Gallery (x32 Version: 15.4.3502.0922)
Windows Live PIMT Platform (x32 Version: 15.4.3508.1109)
Windows Live Remote Client (Version: 15.4.5722.2)
Windows Live Remote Client Resources (Version: 15.4.5722.2)
Windows Live Remote Service (Version: 15.4.5722.2)
Windows Live Remote Service Resources (Version: 15.4.5722.2)
Windows Live SOXE (x32 Version: 15.4.3502.0922)
Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922)
Windows Live UX Platform (x32 Version: 15.4.3502.0922)
Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109)
Windows Live Writer (x32 Version: 15.4.3502.0922)
Windows Live Writer Resources (x32 Version: 15.4.3502.0922)
WinZip 16.0 (Version: 16.0.9715)
Zip Extractor Packages (HKCU)
Zuma's Revenge (x32 Version: 2.2.0.98)
==================== Restore Points =========================
22-10-2013 09:45:36 Installed Java 7 Update 45
28-10-2013 08:32:35 Windows Update
03-11-2013 18:25:20 Windows Update
08-11-2013 18:20:22 Windows Update
12-11-2013 15:18:10 Windows Update
16-11-2013 16:46:42 Windows Update
22-11-2013 14:21:29 Windows Update
26-11-2013 15:06:06 Windows Update
30-11-2013 15:43:53 Windows Update
==================== Hosts content: ==========================
2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
Task: {355CA638-B243-4A99-A85D-2DBE6B5EF682} - \Dealply No Task File
Task: {3885E660-FD61-4434-BEC5-3E687AF8F165} - \DealPlyLiveUpdateTaskMachineCore No Task File
Task: {39411E8C-2632-4426-958D-06FFE36A98C1} - \DealPlyLiveUpdateTaskMachineUA No Task File
Task: {3CE75AFE-2DF1-4286-B292-75A0BE519A2F} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis Install => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-09-27] (Hewlett-Packard Company)
Task: {425D70A6-644C-445E-ABC3-BC730CD733AE} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Update Check => C:\ProgramData\Hewlett-Packard\HP Support Framework\Resources\Updater7\HPSFUpdater.exe [2013-04-01] (Hewlett-Packard Company)
Task: {5129FD3C-2F27-4A15-8C75-FC50531E386B} - \AmiUpdXp No Task File
Task: {82D9F85D-4E6C-458D-B159-DAC0722EB773} - \DealPlyUpdate No Task File
Task: {A15A6162-0E09-4D05-9A26-F4AB176DDD69} - System32\Tasks\MirageAgent => C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe [2012-02-10] (CyberLink)
Task: {BD0CE497-E87E-41EF-9530-3D192805F343} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-10] (Adobe Systems Incorporated)
Task: {C6660D71-1272-4911-8B20-1594D2FB410B} - \EPUpdater No Task File
Task: {D9D5BF95-C80E-4A7B-8A12-7CD75583C178} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-09-27] (Hewlett-Packard Company)
Task: {E552DD6C-C28B-45C6-B591-ED5F17968A2E} - System32\Tasks\HPCeeScheduleForIris => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2011-07-15] (Hewlett-Packard)
Task: {FF15BD6A-1EEC-40FD-A423-B3D318114548} - \DigitalSite No Task File
Task: {FF555F0D-ADDC-4DD2-B8EA-0368D2C69D04} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-09-27] (Hewlett-Packard Company)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\HPCeeScheduleForIris.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe
==================== Loaded Modules (whitelisted) =============
2012-02-14 22:16 - 2012-02-14 22:16 - 00103424 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Proxy.Native.dll
2012-02-14 22:13 - 2012-02-14 22:13 - 00369152 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll
2011-11-09 08:55 - 2011-11-09 08:55 - 00016384 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Branding\Branding.dll
2013-11-30 17:27 - 2013-11-30 17:23 - 00394808 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2013-11-18 09:17 - 2013-11-18 09:18 - 03363952 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
2013-10-10 08:43 - 2013-10-10 08:43 - 16233864 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll
==================== Alternate Data Streams (whitelisted) =========
==================== Safe Mode (whitelisted) ===================
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
System errors:
=============
Microsoft Office Sessions:
=========================
==================== Memory info ===========================
Percentage of memory in use: 67%
Total physical RAM: 1640.37 MB
Available physical RAM: 532.52 MB
Total Pagefile: 3280.73 MB
Available Pagefile: 1553.38 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:277.83 GB) (Free:196.16 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive d: (Recovery) (Fixed) (Total:19.97 GB) (Free:2.14 GB) NTFS ==>[System with boot components (obtained from reading drive)]
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: 6E474F7D)
Partition 1: (Active) - (Size=199 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=278 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=20 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=103 MB) - (Type=0C)
==================== End Of Log ============================
So, das waren alle, Ich werde dann auf deine Antwort warten LG Tenshiko Geändert von Tenshiko (01.12.2013 um 14:30 Uhr) |
|
01.12.2013, 20:14
| #6 |
| Ruhe in Frieden † 2019 | Laptop Windows 7: trojan-spy.win32.zbot.qehs (<-name laut kaspersky) Hallo Tenshiko, das sieht doch schon übersichtlicher aus, wie läuft der Laptop, was machen die Browser? Ein paar Reste müssen wir noch entfernen. Schritt 1 Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter BHO-x32: Better-Surf - {8271B5D6-76D3-4ABF-AEB3-1721161C76BC} - C:\Program Files (x86)\Better-Surf\ie\BetterSrf.dll No File
FF HKLM-x32\...\Firefox\Extensions: [xz123@ya456.com] - C:\Program Files (x86)\BetterSurf\ff
FF HKLM-x32\...\Firefox\Extensions: [12x3q@3244516.com] - C:\Program Files (x86)\Better-Surf\ff
FF Extension: Better-Surf - C:\Program Files (x86)\Better-Surf\ff
CHR HKLM-x32\...\Chrome\Extension: [dedmngkbaffkenlfdcbganndoghblmap] - C:\Program Files (x86)\BetterSurf\ch\Chrome.crx
CHR HKLM-x32\...\Chrome\Extension: [poheodfamflhhhdcmjfeggbgigeefaco] - C:\Program Files (x86)\Better-Surf\ch\Chrome.crx
C:\Program Files (x86)\BetterSurf\
C:\Program Files (x86)\Better-Surf\
C:\Users\Iris\AppData\Roaming\0D0S1L2Z1P1B
Task: {355CA638-B243-4A99-A85D-2DBE6B5EF682} - \Dealply No Task File
Task: {3885E660-FD61-4434-BEC5-3E687AF8F165} - \DealPlyLiveUpdateTaskMachineCore No Task File
Task: {39411E8C-2632-4426-958D-06FFE36A98C1} - \DealPlyLiveUpdateTaskMachineUA No Task File
Task: {5129FD3C-2F27-4A15-8C75-FC50531E386B} - \AmiUpdXp No Task File
Task: {82D9F85D-4E6C-458D-B159-DAC0722EB773} - \DealPlyUpdate No Task File
Task: {C6660D71-1272-4911-8B20-1594D2FB410B} - \EPUpdater No Task File
Task: {FF15BD6A-1EEC-40FD-A423-B3D318114548} - \DigitalSite No Task File
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Schritt 2 Downloade Dir bitte  Malwarebytes Anti-Malware
Schritt 3 Da der Scan mit Eset sehr gründlich ist, kann er unter Umständen mehrere Stunden dauern  ESET Online Scanner
Schritt 4 Starte noch einmal FRST.
__________________ --> Laptop Windows 7: trojan-spy.win32.zbot.qehs (<-name laut kaspersky) |
|
04.12.2013, 23:19
| #7 |
| Ruhe in Frieden † 2019 | Laptop Windows 7: trojan-spy.win32.zbot.qehs (<-name laut kaspersky) Hallo Tenshiko, ich habe schon länger keine Antwort mehr von Dir erhalten. Benötigst Du weiterhin noch Hilfe? Wenn ich in den nächsten 24 Stunden nichts von Dir höre, gehe ich davon aus, dass sich das Thema erledigt hat und lösche es aus meinen Abos. Hinweis: Wir sind noch nicht fertig! Auch wenn die Symptome verschwunden sein sollten, kann dein System weiterhin infiziert sein und über Sicherheitslücken verfügen, welche eine erneute Infektion möglich machen. |
|
05.12.2013, 20:19
| #8 |
| | Laptop Windows 7: trojan-spy.win32.zbot.qehs (<-name laut kaspersky) Hallo, Sorry, dass ich noch nichts neues geposted habe. Der virenscan mit eset läuft jetzt schon seit 22 stunden und ist grade mal bei 37% ... Wie lange wird der noch ungefähr dauern? Ich traue mich nicht irgendetwas an meinem pc zu machen während der scannt, da ich ja auch mein anti-viren-Programm deaktiviern musste... In diesem sinne: es kann sich nur noch um Tage handeln bis der fertig ist und dann melde ich mich wieder LG Tenshiko Hallo Sandra Eset ist jetzt doch fertig ^^ Also: Fixlog: Code:
ATTFilter Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 01-12-2013
Ran by Iris at 2013-12-02 18:27:18 Run:1
Running from C:\Users\Iris\Desktop
Boot Mode: Normal
==============================================
Content of fixlist:
*****************
BHO-x32: Better-Surf - {8271B5D6-76D3-4ABF-AEB3-1721161C76BC} - C:\Program Files (x86)\Better-Surf\ie\BetterSrf.dll No File
FF HKLM-x32\...\Firefox\Extensions: [xz123@ya456.com] - C:\Program Files (x86)\BetterSurf\ff
FF HKLM-x32\...\Firefox\Extensions: [12x3q@3244516.com] - C:\Program Files (x86)\Better-Surf\ff
FF Extension: Better-Surf - C:\Program Files (x86)\Better-Surf\ff
CHR HKLM-x32\...\Chrome\Extension: [dedmngkbaffkenlfdcbganndoghblmap] - C:\Program Files (x86)\BetterSurf\ch\Chrome.crx
CHR HKLM-x32\...\Chrome\Extension: [poheodfamflhhhdcmjfeggbgigeefaco] - C:\Program Files (x86)\Better-Surf\ch\Chrome.crx
C:\Program Files (x86)\BetterSurf\
C:\Program Files (x86)\Better-Surf\
C:\Users\Iris\AppData\Roaming\0D0S1L2Z1P1B
Task: {355CA638-B243-4A99-A85D-2DBE6B5EF682} - \Dealply No Task File
Task: {3885E660-FD61-4434-BEC5-3E687AF8F165} - \DealPlyLiveUpdateTaskMachineCore No Task File
Task: {39411E8C-2632-4426-958D-06FFE36A98C1} - \DealPlyLiveUpdateTaskMachineUA No Task File
Task: {5129FD3C-2F27-4A15-8C75-FC50531E386B} - \AmiUpdXp No Task File
Task: {82D9F85D-4E6C-458D-B159-DAC0722EB773} - \DealPlyUpdate No Task File
Task: {C6660D71-1272-4911-8B20-1594D2FB410B} - \EPUpdater No Task File
Task: {FF15BD6A-1EEC-40FD-A423-B3D318114548} - \DigitalSite No Task File
*****************
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8271B5D6-76D3-4ABF-AEB3-1721161C76BC} => Key deleted successfully.
HKCR\Wow6432Node\CLSID\{8271B5D6-76D3-4ABF-AEB3-1721161C76BC} => Key deleted successfully.
HKLM\Software\Wow6432Node\Mozilla\Firefox\Extensions\\xz123@ya456.com => Value deleted successfully.
HKLM\Software\Wow6432Node\Mozilla\Firefox\Extensions\\12x3q@3244516.com => Value deleted successfully.
C:\Program Files (x86)\Better-Surf\ff => Moved successfully.
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dedmngkbaffkenlfdcbganndoghblmap => Key deleted successfully.
"C:\Program Files (x86)\BetterSurf\ch\Chrome.crx" => File/Directory not found.
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\poheodfamflhhhdcmjfeggbgigeefaco => Key deleted successfully.
"C:\Program Files (x86)\Better-Surf\ch\Chrome.crx" => File/Directory not found.
"C:\Program Files (x86)\BetterSurf\" => File/Directory not found.
C:\Program Files (x86)\Better-Surf\ => Moved successfully.
C:\Users\Iris\AppData\Roaming\0D0S1L2Z1P1B => Moved successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{355CA638-B243-4A99-A85D-2DBE6B5EF682} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{355CA638-B243-4A99-A85D-2DBE6B5EF682} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Dealply => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{3885E660-FD61-4434-BEC5-3E687AF8F165} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3885E660-FD61-4434-BEC5-3E687AF8F165} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DealPlyLiveUpdateTaskMachineCore => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{39411E8C-2632-4426-958D-06FFE36A98C1} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{39411E8C-2632-4426-958D-06FFE36A98C1} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DealPlyLiveUpdateTaskMachineUA => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{5129FD3C-2F27-4A15-8C75-FC50531E386B} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5129FD3C-2F27-4A15-8C75-FC50531E386B} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AmiUpdXp => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{82D9F85D-4E6C-458D-B159-DAC0722EB773} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{82D9F85D-4E6C-458D-B159-DAC0722EB773} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DealPlyUpdate => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C6660D71-1272-4911-8B20-1594D2FB410B} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C6660D71-1272-4911-8B20-1594D2FB410B} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\EPUpdater => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{FF15BD6A-1EEC-40FD-A423-B3D318114548} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FF15BD6A-1EEC-40FD-A423-B3D318114548} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DigitalSite => Key deleted successfully.
==== End of Fixlog ====
Maleware Anti Bytes: Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.12.02.07 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 10.0.9200.16736 Iris :: IRIS-HP [Administrator] 02.12.2013 18:36:27 mbam-log-2013-12-02 (18-36-27).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 212448 Laufzeit: 15 Minute(n), 48 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 3 C:\Users\Iris\AppData\Local\Temp\mt_ffx\Delta (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\mt_ffx\Delta\delta (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\mt_ffx\Delta\delta\1.8.24.5 (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateien: 34 C:\Users\Iris\AppData\Local\Temp\AD33B1A1-BAB0-7891-BED8-6CFADAE65475\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\AD33B1A1-BAB0-7891-BED8-6CFADAE65475\Latest\BUSolution.dll (PUP.Optional.BabSolution.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\AD33B1A1-BAB0-7891-BED8-6CFADAE65475\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\AD33B1A1-BAB0-7891-BED8-6CFADAE65475\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\AD33B1A1-BAB0-7891-BED8-6CFADAE65475\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\AD33B1A1-BAB0-7891-BED8-6CFADAE65475\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\airBA57.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\bus1BCA\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\bus22CE\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\bus251E\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\bus2E03\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\bus3F58\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\bus469C\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\bus4C3C\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\bus51EC\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\bus57C3\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\bus5969\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\bus686E\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\bus6B35\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\bus7F5B\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\bus8D03\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\busA418\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\busA535\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\busA5E9\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\busA5EA\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\busAF91\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\busB230\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\busC7B3\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\busD4EA\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\busDC90\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\busEB97\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\busF117\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\busF1E\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Iris\AppData\Local\Temp\busF7CB\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Eset: Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=2052ad1367d03a41a60f8635843bf924
# engine=16135
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-12-05 06:44:23
# local_time=2013-12-05 07:44:23 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1799 16775165 100 94 261442 444539 261593 0
# compatibility_mode=5893 16776573 100 94 187469 137898913 0 0
# scanned=172579
# found=3
# cleaned=0
# scan_time=10130
sh=D9A80D92CF51B9C1E82AED4B44E3D1C413E2F5A8 ft=0 fh=0000000000000000 vn="Win32/AdWare.BetterSurf.A application" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\BetterSurf\ff\BetterSurf.xpi.VIRUS.vir"
sh=B0C87ABF05A39E364EE4F6B4B54A343A33FF4E7B ft=1 fh=2db2a806ac4a3fb5 vn="probably a variant of Win32/Adware.Yontoo.B application" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\Tarma Installer\{C4ED781C-7394-4906-AAFF-D6AB64FF7C38}\_Setupx.dll.vir"
sh=9B7AFC05F48AE3F56DBE1A2114F8FDF50067A187 ft=0 fh=0000000000000000 vn="JS/Adware.Yontoo.C application" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\plugin@getwebcake.com\content\overlay.js.vir"
FRST Logfile: FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 05-12-2013
Ran by Iris (administrator) on IRIS-HP on 05-12-2013 20:05:42
Running from C:\Users\Iris\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(AMD) C:\Windows\System32\atiesrxx.exe
(Creative Technology Ltd) C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Andrea Electronics Corporation) C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AdminService.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
(PDF Complete Inc) C:\Program Files (x86)\PDF Complete\pdfsvc.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(CyberLink) C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Atheros Communications) C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe
(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP On Screen Display\HPOSD.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSA_Service.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation.) C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\SeaPort.EXE
(Microsoft Corporation) C:\Program Files (x86)\Internet Explorer\ielowutil.exe
(ESET) C:\Program Files (x86)\ESET\ESET Online Scanner\OnlineScannerApp.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [6463592 2012-02-13] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2885904 2012-02-24] (Synaptics Incorporated)
HKLM\...\Run: [SetDefault] - C:\Program Files\Hewlett-Packard\HP LaunchBox\SetDefault.exe [44880 2011-12-19] (Hewlett-Packard Development Company, L.P.)
HKLM\...\Run: [AtherosBtStack] - C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe [790176 2011-03-31] (Atheros Communications)
HKLM\...\Run: [AthBtTray] - C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe [657056 2011-03-31] (Atheros Commnucations)
HKLM\...\RunOnce: [NCPluginUpdater] - "C:\Program Files (x86)\Hewlett-Packard\HP Health Check\ActiveCheck\product_line\NCPluginUpdater.exe" Update [21720 2013-11-19] (Hewlett-Packard)
HKCU\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [20549280 2013-10-21] (Skype Technologies S.A.)
HKCU\...\RunOnce: [FlashPlayerUpdate] - C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_9_900_117_ActiveX.exe -update activex [829832 2013-10-09] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [636032 2012-02-14] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [HP Quick Launch] - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe [578944 2012-03-05] (Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [PDF Complete] - C:\Program Files (x86)\PDF Complete\pdfsty.exe [684024 2012-02-19] (PDF Complete Inc)
HKLM-x32\...\Run: [HPOSD] - C:\Program Files (x86)\Hewlett-Packard\HP On Screen Display\HPOSD.exe [379960 2011-08-19] (Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM-x32\...\Run: [mobilegeni daemon] - C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [683576 2013-11-30] (Avira Operations GmbH & Co. KG)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPCOM/10
SearchScopes: HKLM - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-4/4?satitle={searchTerms}
SearchScopes: HKLM-x32 - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-4/4?satitle={searchTerms}
SearchScopes: HKCU - {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-111076-19270-4/4?satitle={searchTerms}
BHO: SteadyVideoBHO Class - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - C:\Program Files\AMD\SteadyVideo\SteadyVideo.dll (Advanced Micro Devices)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO-x32: SteadyVideoBHO Class - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - C:\Program Files (x86)\AMD\SteadyVideo\SteadyVideo.dll (Advanced Micro Devices)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: CIESpeechBHO Class - {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} - C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll (Atheros Commnucations)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: HP Network Check Helper - {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll (Hewlett-Packard)
Toolbar: HKLM-x32 - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter-x32: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter-x32: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
FireFox:
========
FF ProfilePath: C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default
FF SelectedSearchEngine: Google
FF Homepage: about:home
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\SysWOW64\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll ()
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @eximion.com/KalydoPlayer - C:\Users\Iris\AppData\Roaming\Kalydo\KalydoPlayer\bin2\npkalydo.dll (Eximion B.V.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: ProxTube - Gesperrte YouTube Videos entsperren - C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\ich@maltegoetz.de
FF Extension: YouTube Unblocker - C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\youtubeunblocker@unblocker.yt
FF Extension: prefs - C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\{0ed93a49-5ce4-4817-8d6e-01c1e48aeb5d}.xpi
FF Extension: No Name - C:\Users\Iris\AppData\Roaming\Mozilla\Firefox\Profiles\v7c0pa3c.default\Extensions\{15cf9b30-d336-42ac-b4a7-ea1d67b04891}.xpi
Chrome:
=======
Error reading preferences. Please check "preferences" file for possible corruption. <======= ATTENTION
==================== Services (Whitelisted) =================
R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2012-02-14] (Advanced Micro Devices, Inc.)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-11-30] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-30] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1164360 2013-11-30] (Avira Operations GmbH & Co. KG)
S3 GamesAppIntegrationService; C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe [227936 2013-11-09] (WildTangent)
R2 pdfcDispatcher; C:\Program Files (x86)\PDF Complete\pdfsvc.exe [1134584 2012-02-19] (PDF Complete Inc)
==================== Drivers (Whitelisted) ====================
R2 AODDriver4.1; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [55936 2012-01-03] (Advanced Micro Devices)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [107416 2013-12-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132600 2013-11-30] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-30] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [83160 2013-11-30] (Avira Operations GmbH & Co. KG)
R3 RSP2STOR; C:\Windows\System32\DRIVERS\RtsP2Stor.sys [259688 2011-10-27] (Realtek Semiconductor Corp.)
S3 SmbDrv; C:\Windows\system32\drivers\Smb_driver.sys [21264 2012-02-24] (Synaptics Incorporated)
S3 USBTINSP; C:\Windows\System32\DRIVERS\tinspusb.sys [142848 2010-03-29] (Texas Instruments)
S3 XENfiltv; C:\Windows\System32\drivers\XENfiltv.sys [25600 2009-07-31] (Creative Technology Ltd.)
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-12-05 20:05 - 2013-12-05 20:06 - 00014315 _____ C:\Users\Iris\Desktop\FRST.txt
2013-12-05 20:01 - 2013-12-05 20:01 - 01925140 _____ (Farbar) C:\Users\Iris\Desktop\FRST64.exe
2013-12-05 19:57 - 2013-12-05 19:57 - 00000476 _____ C:\Users\Iris\Desktop\eset results.txt
2013-12-05 06:40 - 2013-12-05 06:41 - 00004970 _____ C:\Windows\IE11_main.log
2013-12-04 16:30 - 2013-12-04 16:30 - 00000000 ____D C:\Program Files (x86)\ESET
2013-12-02 19:01 - 2013-12-02 19:01 - 02347384 _____ (ESET) C:\Users\Iris\Desktop\esetsmartinstaller_enu.exe
2013-12-02 18:33 - 2013-12-02 18:33 - 00000000 ____D C:\Users\Iris\AppData\Roaming\Malwarebytes
2013-12-02 18:32 - 2013-12-02 18:32 - 00001113 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-02 18:32 - 2013-12-02 18:32 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-12-02 18:32 - 2013-12-02 18:32 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-12-02 18:32 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-12-02 18:31 - 2013-12-02 18:31 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Iris\Downloads\malewarebytes.exe
2013-12-01 13:59 - 2013-12-01 13:59 - 00001872 _____ C:\Users\Iris\Desktop\JRT.txt
2013-12-01 13:43 - 2013-12-01 13:43 - 00000000 ____D C:\Windows\ERUNT
2013-12-01 13:38 - 2013-12-01 13:38 - 01034531 _____ (Thisisu) C:\Users\Iris\Desktop\JRT.exe
2013-12-01 13:35 - 2013-12-01 13:35 - 00021776 _____ C:\Users\Iris\Desktop\AdwCleaner[S0].txt
2013-12-01 13:28 - 2013-12-05 19:59 - 00000000 ____D C:\Users\Iris\Desktop\alte Log-Files
2013-12-01 13:28 - 2013-12-01 13:31 - 00000000 ____D C:\AdwCleaner
2013-12-01 13:28 - 2013-12-01 13:28 - 01091882 _____ C:\Users\Iris\Desktop\adwcleaner.exe
2013-11-30 23:22 - 2013-11-30 23:22 - 00000000 ____D C:\ZZZ
2013-11-30 19:45 - 2013-11-30 19:45 - 00377856 _____ C:\Users\Iris\Desktop\gmer_2.1.19163.exe
2013-11-30 19:20 - 2013-11-30 19:20 - 00000000 ____D C:\FRST
2013-11-30 19:14 - 2013-11-30 19:14 - 00000470 _____ C:\Users\Iris\Downloads\defogger_disable.log
2013-11-30 19:14 - 2013-11-30 19:14 - 00000000 _____ C:\Users\Iris\defogger_reenable
2013-11-30 19:13 - 2013-11-30 19:13 - 00050477 _____ C:\Users\Iris\Desktop\Defogger.exe
2013-11-30 18:54 - 2013-11-30 18:54 - 00000094 _____ C:\Users\Iris\AppData\Roaming\WB.CFG
2013-11-30 18:54 - 2013-11-30 18:54 - 00000006 _____ C:\Users\Iris\AppData\Roaming\WBPU-TTL.DAT
2013-11-30 17:36 - 2013-11-30 17:36 - 00000000 ____D C:\Users\Iris\AppData\Roaming\Avira
2013-11-30 17:28 - 2013-11-30 17:28 - 00002070 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-11-30 17:27 - 2013-12-05 19:55 - 00107416 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-11-30 17:27 - 2013-11-30 17:24 - 00132600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-11-30 17:27 - 2013-11-30 17:24 - 00083160 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-11-30 17:27 - 2013-11-30 17:24 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-11-30 17:26 - 2013-11-30 17:26 - 00000000 ____D C:\ProgramData\Avira
2013-11-30 17:26 - 2013-11-30 17:26 - 00000000 ____D C:\Program Files (x86)\Avira
2013-11-30 17:23 - 2013-11-30 17:23 - 00000000 ____D C:\Users\Iris\AppData\Local\cache
2013-11-30 17:22 - 2013-11-30 17:23 - 00000000 ____D C:\Users\Iris\AppData\Local\Mobogenie
2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\wangzhisong\AppData\Local\Mobogenie
2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\wangzhisong
2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\Iris\Documents\Mobogenie
2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 _____ C:\Users\Iris\daemonprocess.txt
2013-11-30 17:21 - 2013-11-30 17:32 - 00000000 ____D C:\Program Files (x86)\Mobogenie
2013-11-30 17:05 - 2013-11-30 17:05 - 02294160 _____ C:\Users\Iris\Downloads\avira_free_antivirus.exe
2013-11-28 18:22 - 2013-11-28 18:22 - 00000392 _____ C:\Users\Iris\Desktop\Spider Solitaire.lnk
2013-11-27 12:28 - 2013-11-27 12:28 - 00001952 _____ C:\Users\Public\Desktop\Age of Empires Expansion.lnk
2013-11-27 12:28 - 2013-11-27 12:28 - 00001945 _____ C:\Users\Public\Desktop\Age of Empires.lnk
2013-11-27 12:27 - 1999-01-21 12:00 - 00143872 ____N (Intel Corporation) C:\Windows\SysWOW64\iacenc.dll
2013-11-27 12:27 - 1999-01-21 12:00 - 00056832 ____N C:\Windows\SysWOW64\iyvu9_32.dll
2013-11-27 11:49 - 2013-11-27 11:49 - 00001264 _____ C:\Users\Public\Desktop\Gothic.lnk
2013-11-27 11:49 - 2013-11-27 11:49 - 00000150 _____ C:\Gothicger.hbi
2013-11-27 11:41 - 2013-11-27 11:41 - 00000000 ____D C:\Program Files (x86)\Piranha Bytes
2013-11-22 15:08 - 2013-11-22 15:08 - 00000000 ____D C:\Users\Iris\AppData\Roaming\WildTangent
2013-11-18 09:17 - 2013-11-18 09:18 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-11-16 18:01 - 2013-11-16 18:02 - 00000000 ____D C:\Users\Iris\Documents\Walisches Wörterbuch
2013-11-16 17:58 - 2013-10-12 09:45 - 02241536 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-11-16 17:58 - 2013-10-12 09:45 - 01364992 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-11-16 17:58 - 2013-10-12 09:45 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-11-16 17:58 - 2013-10-12 09:43 - 19269632 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-11-16 17:58 - 2013-10-12 09:43 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-11-16 17:58 - 2013-10-12 09:43 - 03959808 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-11-16 17:58 - 2013-10-12 09:43 - 02648576 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-11-16 17:58 - 2013-10-12 09:43 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-11-16 17:58 - 2013-10-12 09:43 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-11-16 17:58 - 2013-10-12 09:43 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-11-16 17:58 - 2013-10-12 09:43 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-11-16 17:58 - 2013-10-12 09:43 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-11-16 17:58 - 2013-10-12 09:43 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-11-16 17:58 - 2013-10-12 09:43 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-11-16 17:58 - 2013-10-12 08:03 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-11-16 17:58 - 2013-10-12 08:03 - 01138176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 14355968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 02877952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 02049024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-11-16 17:58 - 2013-10-12 08:02 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-11-16 17:58 - 2013-10-12 07:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-11-16 17:58 - 2013-10-12 07:08 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-11-16 17:58 - 2013-10-12 06:44 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-11-16 17:58 - 2013-10-12 06:15 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-11-14 18:45 - 2013-10-04 03:28 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll
2013-11-14 18:45 - 2013-10-04 03:25 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll
2013-11-14 18:45 - 2013-10-04 03:24 - 01930752 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2013-11-14 18:45 - 2013-10-04 02:58 - 00152576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll
2013-11-14 18:45 - 2013-10-04 02:56 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2013-11-14 18:45 - 2013-10-04 02:56 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll
2013-11-14 18:45 - 2013-09-25 03:26 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2013-11-14 18:45 - 2013-09-25 03:26 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2013-11-14 18:45 - 2013-09-25 03:23 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2013-11-14 18:45 - 2013-09-25 03:23 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2013-11-14 18:45 - 2013-09-25 03:23 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2013-11-14 18:45 - 2013-09-25 03:22 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2013-11-14 18:45 - 2013-09-25 03:21 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2013-11-14 18:45 - 2013-09-25 03:21 - 00307200 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2013-11-14 18:45 - 2013-09-25 02:58 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2013-11-14 18:45 - 2013-09-25 02:57 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2013-11-14 18:45 - 2013-09-25 02:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2013-11-14 18:45 - 2013-09-25 02:56 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2013-11-14 18:45 - 2013-09-25 02:03 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2013-11-14 18:45 - 2013-07-04 13:18 - 00458712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2013-11-14 18:44 - 2013-10-12 03:30 - 00830464 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll
2013-11-14 18:44 - 2013-10-12 03:29 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL
2013-11-14 18:44 - 2013-10-12 03:29 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL
2013-11-14 18:44 - 2013-10-12 03:03 - 00656896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll
2013-11-14 18:44 - 2013-10-12 03:01 - 00216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL
2013-11-14 18:44 - 2013-10-03 03:23 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2013-11-14 18:44 - 2013-10-03 03:00 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2013-11-14 18:41 - 2013-10-05 21:25 - 01474048 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-11-14 18:41 - 2013-10-05 20:57 - 01168384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-11-14 18:40 - 2013-09-28 02:09 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2013-11-13 18:57 - 2013-11-14 20:49 - 00000000 ____D C:\Users\Iris\Documents\Harvest Moon
2013-11-06 07:00 - 2013-11-06 07:00 - 00041719 _____ C:\Users\Iris\Documents\Charakterbogen02.xls
2013-11-06 07:00 - 2013-11-06 06:59 - 00041002 _____ C:\Users\Iris\Documents\Charakterbogen.xls
2013-11-06 06:42 - 2013-11-06 06:42 - 00275376 _____ C:\Windows\Minidump\110613-28875-01.dmp
2013-11-05 17:01 - 2013-11-05 17:02 - 00000000 ____D C:\Users\Iris\.tfo4
2013-11-05 17:01 - 2013-11-05 17:01 - 00000000 ____D C:\Users\Iris\4.0
==================== One Month Modified Files and Folders =======
2013-12-05 20:06 - 2013-12-05 20:05 - 00014315 _____ C:\Users\Iris\Desktop\FRST.txt
2013-12-05 20:01 - 2013-12-05 20:01 - 01925140 _____ (Farbar) C:\Users\Iris\Desktop\FRST64.exe
2013-12-05 19:59 - 2013-12-01 13:28 - 00000000 ____D C:\Users\Iris\Desktop\alte Log-Files
2013-12-05 19:57 - 2013-12-05 19:57 - 00000476 _____ C:\Users\Iris\Desktop\eset results.txt
2013-12-05 19:56 - 2012-12-01 18:25 - 01326151 _____ C:\Windows\WindowsUpdate.log
2013-12-05 19:55 - 2013-11-30 17:27 - 00107416 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-12-05 19:41 - 2013-02-14 12:54 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-12-05 06:41 - 2013-12-05 06:40 - 00004970 _____ C:\Windows\IE11_main.log
2013-12-04 19:33 - 2013-01-07 17:48 - 00003180 _____ C:\Windows\System32\Tasks\HPCeeScheduleForIris
2013-12-04 19:33 - 2013-01-07 17:48 - 00000328 _____ C:\Windows\Tasks\HPCeeScheduleForIris.job
2013-12-04 16:45 - 2012-12-01 18:34 - 00003922 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{E243CA3B-5EEA-4E65-A925-9A065BE35E8A}
2013-12-04 16:37 - 2012-04-06 02:24 - 00654400 _____ C:\Windows\system32\perfh007.dat
2013-12-04 16:37 - 2012-04-06 02:24 - 00130240 _____ C:\Windows\system32\perfc007.dat
2013-12-04 16:37 - 2009-07-14 06:13 - 01498742 _____ C:\Windows\system32\PerfStringBackup.INI
2013-12-04 16:30 - 2013-12-04 16:30 - 00000000 ____D C:\Program Files (x86)\ESET
2013-12-04 16:30 - 2012-04-05 17:50 - 00000000 ____D C:\ProgramData\PDFC
2013-12-02 20:38 - 2009-07-14 05:45 - 00031248 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-12-02 20:38 - 2009-07-14 05:45 - 00031248 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-12-02 20:32 - 2012-12-06 10:08 - 00000000 ____D C:\Users\Iris\AppData\Roaming\Skype
2013-12-02 20:30 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-12-02 20:30 - 2009-07-14 05:51 - 00084060 _____ C:\Windows\setupact.log
2013-12-02 19:07 - 2010-11-21 04:47 - 00642666 _____ C:\Windows\PFRO.log
2013-12-02 19:01 - 2013-12-02 19:01 - 02347384 _____ (ESET) C:\Users\Iris\Desktop\esetsmartinstaller_enu.exe
2013-12-02 18:33 - 2013-12-02 18:33 - 00000000 ____D C:\Users\Iris\AppData\Roaming\Malwarebytes
2013-12-02 18:32 - 2013-12-02 18:32 - 00001113 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-02 18:32 - 2013-12-02 18:32 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-12-02 18:32 - 2013-12-02 18:32 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-12-02 18:31 - 2013-12-02 18:31 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Iris\Downloads\malewarebytes.exe
2013-12-01 13:59 - 2013-12-01 13:59 - 00001872 _____ C:\Users\Iris\Desktop\JRT.txt
2013-12-01 13:43 - 2013-12-01 13:43 - 00000000 ____D C:\Windows\ERUNT
2013-12-01 13:38 - 2013-12-01 13:38 - 01034531 _____ (Thisisu) C:\Users\Iris\Desktop\JRT.exe
2013-12-01 13:35 - 2013-12-01 13:35 - 00021776 _____ C:\Users\Iris\Desktop\AdwCleaner[S0].txt
2013-12-01 13:31 - 2013-12-01 13:28 - 00000000 ____D C:\AdwCleaner
2013-12-01 13:28 - 2013-12-01 13:28 - 01091882 _____ C:\Users\Iris\Desktop\adwcleaner.exe
2013-12-01 11:19 - 2012-12-02 10:04 - 00000052 _____ C:\Windows\SysWOW64\DOErrors.log
2013-12-01 11:18 - 2013-03-17 13:15 - 00000000 _____ C:\Windows\system32\HP_ActiveX_Patch_NOT_DETECTED.txt
2013-11-30 23:22 - 2013-11-30 23:22 - 00000000 ____D C:\ZZZ
2013-11-30 20:06 - 2012-12-04 13:04 - 00000000 ____D C:\Users\Iris\AppData\Local\CrashDumps
2013-11-30 19:45 - 2013-11-30 19:45 - 00377856 _____ C:\Users\Iris\Desktop\gmer_2.1.19163.exe
2013-11-30 19:20 - 2013-11-30 19:20 - 00000000 ____D C:\FRST
2013-11-30 19:14 - 2013-11-30 19:14 - 00000470 _____ C:\Users\Iris\Downloads\defogger_disable.log
2013-11-30 19:14 - 2013-11-30 19:14 - 00000000 _____ C:\Users\Iris\defogger_reenable
2013-11-30 19:14 - 2012-12-01 18:27 - 00000000 ____D C:\Users\Iris
2013-11-30 19:13 - 2013-11-30 19:13 - 00050477 _____ C:\Users\Iris\Desktop\Defogger.exe
2013-11-30 18:54 - 2013-11-30 18:54 - 00000094 _____ C:\Users\Iris\AppData\Roaming\WB.CFG
2013-11-30 18:54 - 2013-11-30 18:54 - 00000006 _____ C:\Users\Iris\AppData\Roaming\WBPU-TTL.DAT
2013-11-30 17:42 - 2012-06-02 22:00 - 00000000 ____D C:\ProgramData\Norton
2013-11-30 17:36 - 2013-11-30 17:36 - 00000000 ____D C:\Users\Iris\AppData\Roaming\Avira
2013-11-30 17:32 - 2013-11-30 17:21 - 00000000 ____D C:\Program Files (x86)\Mobogenie
2013-11-30 17:28 - 2013-11-30 17:28 - 00002070 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-11-30 17:26 - 2013-11-30 17:26 - 00000000 ____D C:\ProgramData\Avira
2013-11-30 17:26 - 2013-11-30 17:26 - 00000000 ____D C:\Program Files (x86)\Avira
2013-11-30 17:24 - 2013-11-30 17:27 - 00132600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-11-30 17:24 - 2013-11-30 17:27 - 00083160 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-11-30 17:24 - 2013-11-30 17:27 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-11-30 17:23 - 2013-11-30 17:23 - 00000000 ____D C:\Users\Iris\AppData\Local\cache
2013-11-30 17:23 - 2013-11-30 17:22 - 00000000 ____D C:\Users\Iris\AppData\Local\Mobogenie
2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\wangzhisong\AppData\Local\Mobogenie
2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\wangzhisong
2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 ____D C:\Users\Iris\Documents\Mobogenie
2013-11-30 17:22 - 2013-11-30 17:22 - 00000000 _____ C:\Users\Iris\daemonprocess.txt
2013-11-30 17:05 - 2013-11-30 17:05 - 02294160 _____ C:\Users\Iris\Downloads\avira_free_antivirus.exe
2013-11-28 18:22 - 2013-11-28 18:22 - 00000392 _____ C:\Users\Iris\Desktop\Spider Solitaire.lnk
2013-11-28 07:36 - 2012-12-01 18:41 - 00087720 _____ C:\Users\Iris\AppData\Local\GDIPFONTCACHEV1.DAT
2013-11-28 07:29 - 2009-07-14 05:45 - 00345776 _____ C:\Windows\system32\FNTCACHE.DAT
2013-11-27 12:28 - 2013-11-27 12:28 - 00001952 _____ C:\Users\Public\Desktop\Age of Empires Expansion.lnk
2013-11-27 12:28 - 2013-11-27 12:28 - 00001945 _____ C:\Users\Public\Desktop\Age of Empires.lnk
2013-11-27 12:28 - 2012-12-03 14:24 - 00000000 ____D C:\Users\Iris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2013-11-27 12:27 - 2012-04-05 17:29 - 00000000 ____D C:\Program Files (x86)\Hewlett-Packard
2013-11-27 12:00 - 2012-12-01 18:57 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-11-27 11:49 - 2013-11-27 11:49 - 00001264 _____ C:\Users\Public\Desktop\Gothic.lnk
2013-11-27 11:49 - 2013-11-27 11:49 - 00000150 _____ C:\Gothicger.hbi
2013-11-27 11:41 - 2013-11-27 11:41 - 00000000 ____D C:\Program Files (x86)\Piranha Bytes
2013-11-23 20:37 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2013-11-22 23:47 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF
2013-11-22 15:08 - 2013-11-22 15:08 - 00000000 ____D C:\Users\Iris\AppData\Roaming\WildTangent
2013-11-22 15:08 - 2012-04-05 17:40 - 00000000 ____D C:\ProgramData\WildTangent
2013-11-22 15:08 - 2012-04-05 17:40 - 00000000 ____D C:\Program Files (x86)\WildTangent Games
2013-11-20 14:48 - 2013-10-05 16:40 - 00000000 ____D C:\Users\Iris\Documents\Liedtexte
2013-11-18 09:18 - 2013-11-18 09:17 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-11-17 16:21 - 2013-02-02 18:25 - 00000000 ___RD C:\Program Files (x86)\Skype
2013-11-17 16:21 - 2012-04-05 17:51 - 00000000 ____D C:\ProgramData\Skype
2013-11-16 18:02 - 2013-11-16 18:01 - 00000000 ____D C:\Users\Iris\Documents\Walisches Wörterbuch
2013-11-16 18:00 - 2012-12-02 14:44 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-11-16 17:55 - 2013-09-30 19:10 - 00000000 ____D C:\Windows\system32\MRT
2013-11-16 17:50 - 2013-09-30 19:09 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-11-14 20:49 - 2013-11-13 18:57 - 00000000 ____D C:\Users\Iris\Documents\Harvest Moon
2013-11-13 14:03 - 2013-06-09 09:57 - 00000000 ____D C:\Users\Iris\Documents\Fanfiktion
2013-11-11 05:50 - 2010-11-21 04:27 - 00267936 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2013-11-06 07:00 - 2013-11-06 07:00 - 00041719 _____ C:\Users\Iris\Documents\Charakterbogen02.xls
2013-11-06 06:59 - 2013-11-06 07:00 - 00041002 _____ C:\Users\Iris\Documents\Charakterbogen.xls
2013-11-06 06:44 - 2009-07-14 06:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-11-06 06:42 - 2013-11-06 06:42 - 00275376 _____ C:\Windows\Minidump\110613-28875-01.dmp
2013-11-06 06:42 - 2013-09-26 20:12 - 00000000 ____D C:\Windows\Minidump
2013-11-06 06:41 - 2013-09-26 20:11 - 248041720 _____ C:\Windows\MEMORY.DMP
2013-11-05 17:02 - 2013-11-05 17:01 - 00000000 ____D C:\Users\Iris\.tfo4
2013-11-05 17:01 - 2013-11-05 17:01 - 00000000 ____D C:\Users\Iris\4.0
2013-11-05 16:10 - 2013-10-18 14:52 - 00000000 ____D C:\Users\Iris\Documents\Auslandsjahr
Some content of TEMP:
====================
C:\Users\Iris\AppData\Local\Temp\airC8EA.exe
C:\Users\Iris\AppData\Local\Temp\AskSLib.dll
C:\Users\Iris\AppData\Local\Temp\avgnt.exe
C:\Users\Iris\AppData\Local\Temp\CmdLineExt02.dll
C:\Users\Iris\AppData\Local\Temp\EBUBD5A.exe
C:\Users\Iris\AppData\Local\Temp\EBUC6BD.DLL
C:\Users\Iris\AppData\Local\Temp\Extract.exe
C:\Users\Iris\AppData\Local\Temp\FileSystemView.dll
C:\Users\Iris\AppData\Local\Temp\install_flashplayer11x32_ltr5x64d_awc_aih.exe
C:\Users\Iris\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
C:\Users\Iris\AppData\Local\Temp\Quarantine.exe
C:\Users\Iris\AppData\Local\Temp\SIntf16.dll
C:\Users\Iris\AppData\Local\Temp\SIntf32.dll
C:\Users\Iris\AppData\Local\Temp\SIntfNT.dll
C:\Users\Iris\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Iris\AppData\Local\Temp\sp58915.exe
C:\Users\Iris\AppData\Local\Temp\SP59202.exe
C:\Users\Iris\AppData\Local\Temp\SP62137.exe
C:\Users\Iris\AppData\Local\Temp\UninstallHPSA.exe
C:\Users\Iris\AppData\Local\Temp\xmlUpdater.exe
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-11-30 18:19
==================== End Of Log ============================
--- --- --- --- --- --- Addition: Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 05-12-2013
Ran by Iris at 2013-12-05 20:08:05
Running from C:\Users\Iris\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
Adobe Acrobat 5.0 (x32 Version: 5.0)
Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.117)
Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.117)
Adobe Reader XI (11.0.05) - Deutsch (x32 Version: 11.0.05)
Adobe Shockwave Player 11.6 (x32 Version: 11.6.3.633)
Age of Mythology (x32)
Alice Madness Returns (x32 Version: 1.0.0.0)
AMD APP SDK Runtime (Version: 10.0.898.1)
AMD Catalyst Install Manager (Version: 3.0.868.0)
AMD Fuel (Version: 2012.0214.2218.39913)
AMD Media Foundation Decoders (Version: 1.0.70214.2220)
AMD Steady Video Plug-In (Version: 2.04.0000)
AMD VISION Engine Control Center (x32 Version: 2012.0214.2218.39913)
ANNO 1503 (x32 Version: 1.04.00)
Atheros Driver Installation Program (x32 Version: 9.2)
Audacity 2.0.3 (x32 Version: 2.0.3)
Avira Free Antivirus (x32 Version: 14.0.1.759)
Bejeweled 3 (x32 Version: 2.2.0.97)
Bing Bar (x32 Version: 7.2.241.0)
Bluetooth Win7 Suite (64) (Version: 7.3.0.95)
Cake Mania (x32 Version: 2.2.0.98)
Catalyst Control Center - Branding (x32 Version: 1.00.0000)
Catalyst Control Center Graphics Previews Common (x32 Version: 2012.0214.2218.39913)
Catalyst Control Center InstallProxy (x32 Version: 2012.0214.2218.39913)
Catalyst Control Center Localization All (x32 Version: 2012.0214.2218.39913)
CCC Help Chinese Standard (x32 Version: 2012.0214.2217.39913)
CCC Help Chinese Traditional (x32 Version: 2012.0214.2217.39913)
CCC Help Czech (x32 Version: 2012.0214.2217.39913)
CCC Help Danish (x32 Version: 2012.0214.2217.39913)
CCC Help Dutch (x32 Version: 2012.0214.2217.39913)
CCC Help English (x32 Version: 2012.0214.2217.39913)
CCC Help Finnish (x32 Version: 2012.0214.2217.39913)
CCC Help French (x32 Version: 2012.0214.2217.39913)
CCC Help German (x32 Version: 2012.0214.2217.39913)
CCC Help Greek (x32 Version: 2012.0214.2217.39913)
CCC Help Hungarian (x32 Version: 2012.0214.2217.39913)
CCC Help Italian (x32 Version: 2012.0214.2217.39913)
CCC Help Japanese (x32 Version: 2012.0214.2217.39913)
CCC Help Korean (x32 Version: 2012.0214.2217.39913)
CCC Help Norwegian (x32 Version: 2012.0214.2217.39913)
CCC Help Polish (x32 Version: 2012.0214.2217.39913)
CCC Help Portuguese (x32 Version: 2012.0214.2217.39913)
CCC Help Russian (x32 Version: 2012.0214.2217.39913)
CCC Help Spanish (x32 Version: 2012.0214.2217.39913)
CCC Help Swedish (x32 Version: 2012.0214.2217.39913)
CCC Help Thai (x32 Version: 2012.0214.2217.39913)
CCC Help Turkish (x32 Version: 2012.0214.2217.39913)
ccc-utility64 (Version: 2012.0214.2218.39913)
Chuzzle Deluxe (x32 Version: 2.2.0.95)
Cisco EAP-FAST Module (x32 Version: 2.2.14)
Cisco LEAP Module (x32 Version: 1.0.19)
Cisco PEAP Module (x32 Version: 1.1.6)
Cradle of Rome 2 (x32 Version: 2.2.0.98)
Creative Systeminformationen (x32 Version: 1.10)
CyberLink YouCam (x32 Version: 3.5.3.5010)
D3DX10 (x32 Version: 15.4.2368.0902)
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition (x32)
Die Sims™ 3 (x32 Version: 1.50.56)
Die Sims™ 3 Design-Garten-Accessoires (x32 Version: 7.0.55)
Die Sims™ 3 Traumsuite-Accessoires (x32 Version: 11.0.84)
ESET Online Scanner v3 (x32)
ESU for Microsoft Windows 7 SP1 (x32 Version: 5.1.4)
Evernote v. 4.5.2 (x32 Version: 4.5.2.5904)
Farm Frenzy (x32 Version: 2.2.0.98)
FarmFrenzy (x32)
Farmscapes (x32 Version: 2.2.0.98)
Final Drive Fury (x32 Version: 2.2.0.95)
Fishdom (TM) 2 (x32 Version: 2.2.0.98)
Free YouTube Download version 3.2.11.812 (x32 Version: 3.2.11.812)
Free YouTube to MP3 Converter version 3.12.13.925 (x32 Version: 3.12.13.925)
Gameforge Live 1.6.0 "Legend" (x32 Version: 1.6.0)
Google Update Helper (x32 Version: 1.3.23.0)
Gothic (x32)
Gothic 2 Gold (x32 Version: 1.0.0)
Hewlett-Packard ACLM.NET v1.2.1.1 (x32 Version: 1.00.0000)
HP Auto (Version: 1.0.12935.3667)
HP Customer Experience Enhancements (x32 Version: 6.0.1.8)
HP Documentation (x32 Version: 1.1.0.0)
HP Games (x32 Version: 1.0.2.5)
HP Launch Box (Version: 1.1.5)
HP On Screen Display (x32 Version: 1.3.5)
HP Power Manager (x32 Version: 1.4.8)
HP Quick Launch (x32 Version: 2.7.2)
HP Recovery Manager (x32 Version: 2.0.0)
HP Security Assistant (Version: 3.0.2)
HP Setup (x32 Version: 9.1.15430.4033)
HP Software Framework (x32 Version: 4.6.10.1)
HP Support Assistant (x32 Version: 7.0.39.15)
Insaniquarium Deluxe (x32 Version: 2.2.0.97)
Java 7 Update 45 (x32 Version: 7.0.450)
Java Auto Updater (x32 Version: 2.1.9.8)
Jewel Match 3 (x32 Version: 2.2.0.98)
Jewel Quest II (x32 Version: 2.2.0.97)
Jewel Quest Solitaire 2 (x32 Version: 2.2.0.98)
Junk Mail filter update (x32 Version: 15.4.3502.0922)
Kalydo Player 4.11.00 (HKCU Version: 4.11.00)
Katawa Shoujo (x32)
LAME v3.99.3 (for Windows) (x32)
Mahjongg Artifacts (x32 Version: 2.2.0.95)
Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300)
Mesh Runtime (x32 Version: 15.4.5722.2)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Age of Empires Gold (x32)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Office 2010 Service Pack 1 (SP1) (x32)
Microsoft Office Access MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Excel MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Home and Student 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Office 64-bit Components 2010 (Version: 14.0.6029.1000)
Microsoft Office OneNote MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Outlook MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office PowerPoint MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (English) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (French) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proof (Italian) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Proofing (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Publisher MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Shared 64-bit MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Shared MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Single Image 2010 (x32 Version: 14.0.6029.1000)
Microsoft Office Word MUI (German) 2010 (x32 Version: 14.0.6029.1000)
Microsoft Silverlight (Version: 5.1.20913.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (Version: 10.0.30319)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Mozilla Firefox 25.0.1 (x86 de) (x32 Version: 25.0.1)
Mozilla Maintenance Service (x32 Version: 25.0.1)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT_amd64 (x32 Version: 15.4.2862.0708)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
MSXML4 Parser (x32 Version: 1.0.0)
Mystery of Mortlake Mansion (x32 Version: 2.2.0.98)
Nostale (HKCU Version: 0.02.00.50)
Nostale(DE) (x32)
Notepad++ (x32 Version: 6.2.3)
opensource (x32 Version: 1.0.14960.3876)
Origin (x32 Version: 9.0.14.2148)
PDF Complete Corporate Edition (x32 Version: 4.0.87)
Plants vs. Zombies - Game of the Year (x32 Version: 2.2.0.98)
Polar Bowler (x32 Version: 2.2.0.97)
Ranch Rush 2 - Premium Edition (x32 Version: 2.2.0.98)
Realtek Ethernet Controller Driver (x32 Version: 7.51.116.2012)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6577)
Realtek PCIE Card Reader (x32 Version: 6.1.7601.29005)
Skype™ 6.10 (x32 Version: 6.10.104)
Sound Blaster Tactic(3D) Alpha (x32 Version: 1.0)
swMSM (x32 Version: 12.0.0.1)
Synaptics Pointing Device Driver (Version: 16.0.1.0)
Torchlight (x32 Version: 2.2.0.98)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3)
Update for Microsoft Access 2010 (KB2553446) 32-Bit Edition (x32)
Update for Microsoft Filter Pack 2.0 (KB2810071) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553065) (x32)
Update for Microsoft Office 2010 (KB2553267) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553310) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2566458) (x32)
Update for Microsoft Office 2010 (KB2589298) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2589352) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2589375) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2596964) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2597087) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2687503) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2760598) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2767886) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2794737) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2826026) 32-Bit Edition (x32)
Update for Microsoft OneNote 2010 (KB2553290) 32-Bit Edition (x32)
Update for Microsoft OneNote 2010 (KB2810072) 32-Bit Edition (x32)
Update for Microsoft Outlook 2010 (KB2687623) 32-Bit Edition (x32)
Update for Microsoft Outlook Social Connector 2010 (KB2553406) 32-Bit Edition (x32)
Update for Microsoft PowerPoint 2010 (KB2553145) 32-Bit Edition (x32)
Update for Microsoft SharePoint Workspace 2010 (KB2589371) 32-Bit Edition (x32)
Update for Microsoft Visio Viewer 2010 (KB2810066) 32-Bit Edition (x32)
Update for Microsoft Word 2010 (KB2827323) 32-Bit Edition (x32)
Update for Zip Extractor (HKCU)
Update Installer for WildTangent Games App (x32)
Virtual Families (x32 Version: 2.2.0.98)
Virtual Villagers 4 - The Tree of Life (x32 Version: 2.2.0.98)
Webocton - Scriptly 0.8.95.6 (x32 Version: 0.8.95.6)
Wedding Dash (x32 Version: 2.2.0.95)
WildTangent Games App für HP (x32 Version: 4.0.10.25)
Windows Live Communications Platform (x32 Version: 15.4.3502.0922)
Windows Live Essentials (x32 Version: 15.4.3502.0922)
Windows Live Essentials (x32 Version: 15.4.3538.0513)
Windows Live Fotogalerie (x32 Version: 15.4.3502.0922)
Windows Live ID Sign-in Assistant (Version: 7.250.4232.0)
Windows Live Installer (x32 Version: 15.4.3502.0922)
Windows Live Language Selector (Version: 15.4.3538.0513)
Windows Live Mail (x32 Version: 15.4.3502.0922)
Windows Live Mesh (x32 Version: 15.4.3502.0922)
Windows Live Mesh ActiveX control for remote connections (x32 Version: 15.4.5722.2)
Windows Live Mesh ActiveX Control for Remote Connections (x32 Version: 15.4.5722.2)
Windows Live Messenger (x32 Version: 15.4.3538.0513)
Windows Live MIME IFilter (Version: 15.4.3502.0922)
Windows Live Movie Maker (x32 Version: 15.4.3502.0922)
Windows Live Photo Common (x32 Version: 15.4.3502.0922)
Windows Live Photo Gallery (x32 Version: 15.4.3502.0922)
Windows Live PIMT Platform (x32 Version: 15.4.3508.1109)
Windows Live Remote Client (Version: 15.4.5722.2)
Windows Live Remote Client Resources (Version: 15.4.5722.2)
Windows Live Remote Service (Version: 15.4.5722.2)
Windows Live Remote Service Resources (Version: 15.4.5722.2)
Windows Live SOXE (x32 Version: 15.4.3502.0922)
Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922)
Windows Live UX Platform (x32 Version: 15.4.3502.0922)
Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109)
Windows Live Writer (x32 Version: 15.4.3502.0922)
Windows Live Writer Resources (x32 Version: 15.4.3502.0922)
WinZip 16.0 (Version: 16.0.9715)
Zip Extractor Packages (HKCU)
Zuma's Revenge (x32 Version: 2.2.0.98)
==================== Restore Points =========================
12-11-2013 15:18:10 Windows Update
16-11-2013 16:46:42 Windows Update
22-11-2013 14:21:29 Windows Update
26-11-2013 15:06:06 Windows Update
30-11-2013 15:43:53 Windows Update
05-12-2013 05:38:07 Windows Update
==================== Hosts content: ==========================
2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
Task: {3CE75AFE-2DF1-4286-B292-75A0BE519A2F} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis Install => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-09-27] (Hewlett-Packard Company)
Task: {425D70A6-644C-445E-ABC3-BC730CD733AE} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Update Check => C:\ProgramData\Hewlett-Packard\HP Support Framework\Resources\Updater7\HPSFUpdater.exe [2013-04-01] (Hewlett-Packard Company)
Task: {A15A6162-0E09-4D05-9A26-F4AB176DDD69} - System32\Tasks\MirageAgent => C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe [2012-02-10] (CyberLink)
Task: {BD0CE497-E87E-41EF-9530-3D192805F343} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-10] (Adobe Systems Incorporated)
Task: {D9D5BF95-C80E-4A7B-8A12-7CD75583C178} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-09-27] (Hewlett-Packard Company)
Task: {E552DD6C-C28B-45C6-B591-ED5F17968A2E} - System32\Tasks\HPCeeScheduleForIris => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2011-07-15] (Hewlett-Packard)
Task: {FF555F0D-ADDC-4DD2-B8EA-0368D2C69D04} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-09-27] (Hewlett-Packard Company)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\HPCeeScheduleForIris.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe
==================== Loaded Modules (whitelisted) =============
2012-02-14 22:16 - 2012-02-14 22:16 - 00103424 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Proxy.Native.dll
2012-02-14 22:13 - 2012-02-14 22:13 - 00369152 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll
2011-11-09 08:55 - 2011-11-09 08:55 - 00016384 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Branding\Branding.dll
2013-11-18 09:17 - 2013-11-18 09:18 - 03363952 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
2013-11-30 17:27 - 2013-11-30 17:23 - 00394808 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
==================== Alternate Data Streams (whitelisted) =========
==================== Safe Mode (whitelisted) ===================
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (12/05/2013 07:58:26 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Error: (12/04/2013 04:30:51 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Error: (12/04/2013 04:30:35 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Error: (12/04/2013 04:30:35 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Error: (12/02/2013 08:31:48 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (12/02/2013 07:08:51 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (12/02/2013 07:01:58 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Error: (12/02/2013 07:01:54 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
System errors:
=============
Error: (12/05/2013 06:41:19 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Internet Explorer 11 für Windows 7 für x64-basierte Systeme
Error: (12/01/2013 07:14:22 PM) (Source: DCOM) (User: )
Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}
Error: (12/01/2013 02:42:40 PM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "ASTRIDX3",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{C5A1481B-C27C-4632-BF94-7404C37E44DA}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
Microsoft Office Sessions:
=========================
Error: (12/05/2013 07:58:26 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe
Error: (12/04/2013 04:30:51 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Iris\Desktop\esetsmartinstaller_enu.exe
Error: (12/04/2013 04:30:35 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Iris\Desktop\esetsmartinstaller_enu.exe
Error: (12/04/2013 04:30:35 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Iris\Desktop\esetsmartinstaller_enu.exe
Error: (12/02/2013 08:31:48 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (12/02/2013 07:08:51 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (12/02/2013 07:01:58 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Iris\Desktop\esetsmartinstaller_enu.exe
Error: (12/02/2013 07:01:54 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Iris\Desktop\esetsmartinstaller_enu.exe
==================== Memory info ===========================
Percentage of memory in use: 64%
Total physical RAM: 1640.37 MB
Available physical RAM: 587.73 MB
Total Pagefile: 3280.73 MB
Available Pagefile: 1364.52 MB
Total Virtual: 8192 MB
Available Virtual: 8191.83 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:277.83 GB) (Free:197.95 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive d: (Recovery) (Fixed) (Total:19.97 GB) (Free:2.14 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive f: () (Removable) (Total:7.52 GB) (Free:7.25 GB) FAT32
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: 6E474F7D)
Partition 1: (Active) - (Size=199 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=278 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=20 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=103 MB) - (Type=0C)
========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 8 GB) (Disk ID: C3072E18)
Partition 1: (Active) - (Size=8 GB) - (Type=0C)
==================== End Of Log ============================
Sooo, fertig, das waren alle. LG Tenshiko |
|
06.12.2013, 10:23
| #9 | |
| Ruhe in Frieden † 2019 | Laptop Windows 7: trojan-spy.win32.zbot.qehs (<-name laut kaspersky) Hallo Tenshiko, Zitat:
Die Funde von ESET sind allesamt in der Quarantäne unserer Tools, die Tools entfernen wir mit den nächsten Schritten. OK So wie ich es sehe, haben wir damit alles Schadhafte entfernt. Deine Logs sind sauber. Abschließend räumen wir noch etwas auf, führen Updates durch und dann bekommst du noch etwas Lesestoff von mir. Schritt 1 Lade dir  TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.
Schritt 2 Falls Du Malwarebytes-Antimalware und den ESET-Onlinescan nicht mehr benötigst, kannst Du beide Programme einfach über die Programmdeinstallation deinstallieren. Ich empfehle Dir aber zumindest Malwarebytes zu behalten, und damit einmal die Woche einen Kontrollscan zu machen. Schritt 3 Downloade dir bitte delfix auf deinen Desktop.
Updates / Programme aktualisieren
Stelle sicher, dass dein FlashPlayer nach Updates sucht. Den FlashPlayer kann man direkt bei der Installation so konfigurieren, dass er nach Updates automatisch sucht, nachträglich kann man das über folgenden Link machen: Adobe - Flash Player: Einstellungsmanager - Globale Benachrichtigungseinstellungen Nun zum Schluss noch ein paar Tipps zur Absicherung deines Systems. Aktualität des Systems Es ist extrem wichtig, dass sowohl dein System als auch die darauf installierte sicherheitsrelevante Software (Flash Player, PDF-Reader und besonders Java) aktuell sind.
Antivirensoftware
Zusätzlicher Schutz
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der Internet Explorer, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Systemleistung Lösche regelmäßig deine temporären Dateien. Ich empfehle hierzu TFC Halte dich fern von jeglichen Registry Cleanern. Diese schaden deinem System mehr als dass sie es schneller machen. Verhaltensregeln zum sichereren Surfen
Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann. Falls Du Lob oder Kritik abgeben möchtest, kannst Du das sehr gerne hier tun. Wenn Du etwas für das Forum und unsere Arbeit spenden möchtest, so kannst Du das hier tun. |
|
09.12.2013, 18:01
| #10 |
| | Laptop Windows 7: trojan-spy.win32.zbot.qehs (<-name laut kaspersky) Hey Sandra, DANKE!!!!!!! Ich hatte schon befürchtet, dass ich mein Laptop neu aufsetzen muss, aber das war nicht nötig. Mein Laptop macht keine Faxen mehr und ich werde die Vieren/Adware Softwaren die du mir empfohlen hast, benutzen. Ein schöner Nebenefekt ist, dass ich die Delta-Toolbar los bin, die sich nicht deinstallieren lies. Die Tips am Ende kenne ich schon, aber man kann sowas ja nie oft genug erwähnen Sollte ich nochmal solche Probleme mit meinem Laptop haben (was ich nicht hoffe....) werde ich nicht zögern es nochmal in diesem Forum zu posten LG und nochmal vielen Dank Tenshiko |
|
10.12.2013, 10:32
| #11 |
| Ruhe in Frieden † 2019 | Laptop Windows 7: trojan-spy.win32.zbot.qehs (<-name laut kaspersky) Hallo Tenshiko, vielen Dank für deine netten Worte und alles Gute weiterhin. Dieses Thema scheint erledigt und wird aus meinen Abonnements gelöscht, somit bekomme ich keine Benachrichtigungen mehr über neue Antworten. Solltest Du noch Fragen oder Probleme haben, so schicke mir bitte eine PM |
|
| Themen zu Laptop Windows 7: trojan-spy.win32.zbot.qehs (<-name laut kaspersky) |
| adware/adware.gen2, adware/installcore.gen, amonetize, bingbar, branding, converter, device driver, dllhost.exe, flash player, hdd0(c:, js/adware.yontoo.c, js/redirect.gv, launch, link geklickt, minidump, mobogenie entfernen, mp3, newtab, plug-in, pop-up-fenster, pup.optional.babsolution.a, pup.optional.babylon.a, pup.optional.crx.a, pup.optional.delta.a, rojaner gefunden, secur, svchost.exe, system neu, taskhost.exe, wildtangent games, win32/adware.bettersurf.a, win32/adware.yontoo.b, windows |
Linear-Darstellung
